🇰🇷 한글 설명
Oracle Database Server 및 Application Server의 Oracle HTTP Server 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 특정 버전의 Oracle 제품군에서 발생하며, 영향 범위와 공격 벡터가 명확히 정의되지 않았습니다.
💡 쉬운 설명
오라클 서버 프로그램의 특정 부분에 보안 구멍이 있어 해커가 침입할 수 있는 위험이 있습니다. 어떤 방식으로 공격할지는 정확히 밝혀지지 않았지만 매우 위험한 상태입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Oracle HTTP Server component of Oracle Database Server 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7, and 10.1.0.5, and Application Server 1.0.2.2, 9.0.4.2, and 10.1.2.0.2, has unspecified impact and attack vectors, as identified by Oracle Vuln# OHS01.
📍 영향받는 시스템
Oracle Database Server (9.0.1.5, 9.2.0.7, 10.1.0.5 등) 및 Application Server (1.0.2.2, 9.0.4.2, 10.1.2.0.2)
⚔️ 공격 벡터
미정 (Oracle Vuln# OHS01에 따라 공격 벡터가 명시되지 않음)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트해야 합니다.
🔧 검증 코드
출력된 결과에 취약한 버전(9.0.1.5, 10.1.0.5 등)이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'oracle-http-server|oracle-database'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server