🇰🇷 한글 설명
Oracle Database Server 10g(10.1.0.4.2 이하) 및 Application Server 9.0.2.3(9.0.4.2 이하)의 Single Sign-On 기능에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향도가 불분명하며 Oracle Vuln# DB33 및 AS08로도 알려져 있습니다.
💡 쉬운 설명
오라클 데이터베이스와 애플리케이션 서버의 로그인 인증 과정에서 보안 구멍이 발견되었습니다. 이 구멍을 통해 공격자가 시스템에 몰래 들어올 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Single Sign-On in Oracle Database Server 10g up to 10.1.0.4.2 and Application Server 9.0.2.3 up to 9.0.4.2 has unknown impact and attack vectors, aka Oracle Vuln# DB33 and AS08.
📍 영향받는 시스템
Oracle Database Server 10g (up to 10.1.0.4.2), Oracle Application Server 9.0.2.3 (up to 9.0.4.2)
⚔️ 공격 벡터
Single Sign-On(SSO) 인증 프로세스를 통한 미확인 공격 벡터
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 오라클 데이터베이스 또는 애플리케이션 서버의 버전을 확인하여 취약한 범위에 해당하는지 검토하십시오.
sqlplus -v | grep -E '10\.' || echo 'Version check required via Oracle inventory'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server