🇰🇷 한글 설명
Oracle Database Server 8i부터 10.1.0.4.2 버전 및 Application Server 1.0.2.2부터 10.1.2.0 버전의 HTTP 서버에서 발생하는 여러 미지정 취약점입니다. 공격 벡터와 영향이 명확히 정의되지 않았으나 매우 높은 위험도를 가지고 있습니다.
💡 쉬운 설명
오라클 데이터베이스와 애플리케이션 서버의 웹 서비스 기능에 보안 구멍이 발견되었습니다. 이 구멍을 통해 해커가 시스템에 침입할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in HTTP Server in Oracle Database Server 8i up to 10.1.0.4.2 and Application Server 1.0.2.2 up to 10.1.2.0 have unknown impact and attack vectors, aka Oracle Vuln# (1) DB30 and AS03 or (2) DB31 and AS05.
📍 영향받는 시스템
Oracle Database Server 8i ~ 10.1.0.4.2, Application Server 1.0.2.2 ~ 10.1.2.0
⚔️ 공격 벡터
HTTP 서버를 통한 미지정 공격 벡터 (상세 경로 불명)
🛡️ 대응 방법
오라클에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
출력된 오라클 데이터베이스 버전이 취약한 범위(8i ~ 10.1.0.4.2)에 해당하는지 확인하십시오.
sqlplus -v | grep -E '8\..*|9\..*|10\.1\.0\.4' || echo 'Version check required'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server