🇰🇷 한글 설명
Oracle 10g Application Server의 ISQL*Plus에서 발생하는 취약점입니다. 공격자가 load.uix 스크립트의 file 파라미터에 절대 경로를 입력하여 원격에서 임의의 파일을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특정한 명령어를 보내 서버에 저장된 악성 파일을 강제로 실행하게 만드는 보안 약점입니다. 이를 통해 공격자가 서버의 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
ISQL*Plus in Oracle 10g Application Server allows remote attackers to execute arbitrary files via an absolute pathname in the file parameter to the load.uix script.
📍 영향받는 시스템
Oracle 10g Application Server (ISQL*Plus 포함 버전)
⚔️ 공격 벡터
load.uix 스크립트의 file 파라미터에 조작된 절대 경로를 전달하는 원격 공격
🛡️ 대응 방법
Oracle 보안 패치를 적용하거나 ISQL*Plus 서비스의 접근 권한을 제한해야 합니다.
🔧 검증 코드
해당 경로에 load.uix 파일이 존재하는지 확인하여 취약한 구성 요소의 존재 여부를 파악합니다.
ls -l $ORACLE_HOME/isqlplus/bin/load.uix 2>/dev/null