🔍 CVE-2005-3449

10.0
CVSS Score
HIGH
2005-11-02
2026-06-16 22:16
✅ 완료

🇰🇷 한글 설명

Oracle Application Server 9.0부터 10.1.2.0 버전까지 여러 개의 지정되지 않은 취약점이 존재합니다. 이 취약점들은 Containers for J2EE, Internet Directory, Report Server, Web Cache 구성 요소에서 발견되었으며, 구체적인 영향과 공격 벡터는 알려지지 않았습니다.

💡 쉬운 설명

오라클 애플리케이션 서버의 여러 기능에서 보안 구멍이 발견되었습니다. 어떤 방식으로 공격받을지 정확히 알 수 없어 매우 위험한 상태입니다.

🇺🇸 원문 (English)

Multiple unspecified vulnerabilities in Oracle Application Server 9.0 up to 10.1.2.0 have unknown impact and attack vectors, as identified by Oracle Vuln# (1) AS02 in Containers for J2EE, (2) AS07 in Internet Directory, (3) AS09 in Report Server, and (4) AS11 in Web Cache.

📍 영향받는 시스템

Oracle Application Server 9.0 up to 10.1.2.0

⚔️ 공격 벡터

알려지지 않음 (Unknown)

🛡️ 대응 방법

Oracle에서 제공하는 최신 보안 패치를 적용하거나 시스템을 업데이트해야 합니다.

🔧 검증 코드

설치된 패키지 목록에서 Oracle Application Server 관련 버전이 취약 범위에 포함되는지 확인합니다.

Shell / Script
rpm -qa | grep -i 'oracle-as' || oracle_as_version_check_command

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

IBM WebSphere Application Server