🔍 CVE-2005-3446

10.0
CVSS Score
HIGH
2005-11-02
2026-06-16 22:16
✅ 완료

🇰🇷 한글 설명

Oracle Database Server 9i(9.2.0.6까지) 및 Application Server 9.0.2.3(10.1.2.0까지)의 Internet Directory에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향이 명확히 정의되지 않았으나, Oracle Vuln# DB32 및 AS06으로도 알려져 있습니다.

💡 쉬운 설명

오라클 데이터베이스와 애플리케이션 서버의 특정 기능에서 보안 구멍이 발견되었습니다. 어떤 방식으로 공격받을지 정확히 알 수 없지만 매우 위험한 상태입니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Internet Directory in Oracle Database Server 9i up to 9.2.0.6 and Application Server 9.0.2.3 up to 10.1.2.0 has unknown impact and attack vectors, aka Oracle Vuln# DB32 and AS06.

📍 영향받는 시스템

Oracle Database Server 9i (up to 9.2.0.6), Oracle Application Server 9.0.2.3 (up to 10.1.2.0)

⚔️ 공격 벡터

공격 벡터가 불분명함 (Unknown)

🛡️ 대응 방법

오라클에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 시스템을 업그레이드하십시오.

🔧 검증 코드

출력된 오라클 데이터베이스 또는 애플리케이션 서버의 버전이 취약 범위에 포함되는지 확인하십시오.

Shell / Script
sqlplus -v | grep -E '9\.[0-2]\.[0-6]' || echo 'Version check required via Oracle inventory'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

IBM WebSphere Application Server