🇰🇷 한글 설명
Oracle 9i Application Server (9iAS) Single Sign-on Release 2(9.0.2)의 샘플 로그인 양식에서 p_submit_url 값이 조작될 수 있는 취약점입니다. 원격 공격자가 로그인 페이지를 위조하여 사용자의 사용자 이름과 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 화면의 주소를 가짜로 만들어 사용자를 속이는 공격입니다. 사용자가 가짜 페이지에 정보를 입력하면 아이디와 비밀번호가 해커에게 유출될 수 있습니다.
🇺🇸 원문 (English)
The p_submit_url value in the sample login form in the Oracle 9i Application Server (9iAS) Single Sign-on Administrators Guide, Release 2(9.0.2) for Oracle SSO allows remote attackers to spoof the login page, which could allow users to inadvertently reveal their username and password.
📍 영향받는 시스템
Oracle 9i Application Server (9iAS) Single Sign-on Release 2 (9.0.2)
⚔️ 공격 벡터
원격 공격자가 로그인 양식의 p_submit_url 매개변수를 조작하여 피싱 페이지로 유도
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나, 샘플 로그인 양식을 제거하고 신뢰할 수 있는 인증 페이지를 사용하십시오.
🔧 검증 코드
명령어 결과에 Oracle 9iAS 9.0.2 버전이 포함되어 있다면 해당 취약점에 노출되었을 가능성이 있습니다.
rpm -qa | grep -i 'oracle-9i-as' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server