🇰🇷 한글 설명
Oracle Application Server 10g의 Oracle HTTP Server 내 PL/SQL 모듈에서 WE8ISO8859P1 문자 집합을 사용할 때 문자 변환 오류가 발생합니다. 공격자는 '%FF'로 인코딩된 시퀀스를 사용하여 접근 제한을 우회하고 특정 프로시저에 원격으로 접근할 수 있습니다.
💡 쉬운 설명
특수한 문자를 섞어 보낸 웹 주소를 서버가 잘못 해석하는 결함이 있습니다. 이를 통해 원래는 들어갈 수 없는 보안 구역에 몰래 침입할 수 있습니다.
🇺🇸 원문 (English)
The PL/SQL module for the Oracle HTTP Server in Oracle Application Server 10g, when using the WE8ISO8859P1 character set, does not perform character conversions properly, which allows remote attackers to bypass access restrictions for certain procedures via an encoded URL with "%FF" encoded sequences that are improperly converted to "Y" characters.
📍 영향받는 시스템
Oracle Application Server 10g (WE8ISO8859P1 문자 집합 사용 시)
⚔️ 공격 벡터
인코딩된 URL(%FF 시퀀스 포함)을 이용한 원격 접근 제한 우회
🛡️ 대응 방법
Oracle 보안 패치를 적용하거나 문자 집합 설정을 검토하여 보안을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 Oracle Application Server 10g 프로세스가 실행 중인지 확인합니다.
ps -ef | grep -i 'Oracle Application Server' | grep -i '10g'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server