🇰🇷 한글 설명
Oracle Reports 6.0, 6i, 9i, 10g 버전에서 발생하는 디렉토리 경로 탐색 취약점입니다. 공격자가 desname 파라미터에 상위 디렉토리 이동 문자(..), 드라이브 문자(C:), 또는 절대 경로를 사용하여 임의의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
해커가 파일 저장 경로를 조작하여 컴퓨터 내의 중요한 파일을 마음대로 바꾸거나 지울 수 있는 문제입니다. 이를 통해 시스템의 설정이 변경되거나 보안이 무너질 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in Oracle Reports 6.0, 6i, 9i, and 10g allows remote attackers to overwrite arbitrary files via (1) "..", (2) Windows drive letter (C:), and (3) absolute path sequences in the desname parameter. NOTE: this issue was probably fixed by REP06 in CPU Jan 2006, in which case it overlaps CVE-2006-0289.
📍 영향받는 시스템
Oracle Reports 6.0, 6i, 9i, 10g
⚔️ 공격 벡터
desname 파라미터에 특수 문자(.., C:, 절대 경로)를 입력하여 경로 조작
🛡️ 대응 방법
Oracle CPU 2006년 1월 배포된 REP06 패치 적용 또는 최신 버전 업데이트
🔧 검증 코드
설치된 패키지 목록에서 Oracle Reports 관련 버전이 취약한 버전(6.0~10g)인지 확인합니다.
rpm -qa | grep -i oracle-reports || find / -name "*reports*" 2>/dev/null