🇰🇷 한글 설명
Oracle Database Server 및 Application Server의 Java Net 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향력이 명확히 정의되지 않았으나, Oracle Vuln# JN01로 식별되었습니다.
💡 쉬운 설명
오라클 데이터베이스와 애플리케이션 서버의 네트워크 통신 기능에 보안 약점이 발견되었습니다. 공격자가 이 약점을 이용해 시스템에 문제를 일으킬 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Java Net component of Oracle Database Server 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7, and 10.1.0.4, and Application Server 1.0.2.2, 9.0.4.2, and 10.1.2.0.2, has unspecified impact and attack vectors, as identified by Oracle Vuln# JN01.
📍 영향받는 시스템
Oracle Database Server (8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7, 10.1.0.4) 및 Application Server (1.0.2.2, 9.0.4.2, 10.1.2.0.2)
⚔️ 공격 벡터
미정의 (Java Net 구성 요소를 통한 네트워크 공격 가능성 존재)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 소프트웨어를 업데이트해야 합니다.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위에 포함되는지 확인합니다.
sqlplus -v 2>/dev/null | grep -E 'Oracle Database|Oracle Application Server'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server