🇰🇷 한글 설명
Oracle Application Server 6.0.8.26(PS17) 및 E-Business Suite/Applications 11.5.10의 Oracle Reports Developer 구성 요소에서 여러 미지정 취약점이 발견되었습니다. 이 취약점들은 디렉토리 트래버설(Directory Traversal)을 포함할 수 있으며, 시스템에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 서버의 허가되지 않은 폴더에 접근하여 중요한 파일을 훔쳐보거나 조작할 수 있는 보안 약점입니다. 이 취약점을 이용하면 시스템의 보안 통제를 우회할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Multiple unspecified vulnerabilities in Oracle Application Server 6.0.8.26(PS17) and E-Business Suite and Applications 11.5.10 have unspecified impact and attack vectors, as identified by Oracle Vuln# (1) REP05 and (2) REP06 in the Oracle Reports Developer component. NOTE: Oracle has not disputed reliable researcher claims that REP05 is the same as CVE-2005-2378 and REP06 is the same as CVE-2005-2371, both of which involve directory traversal.
📍 영향받는 시스템
Oracle Application Server 6.0.8.26(PS17), E-Business Suite 및 Applications 11.5.10
⚔️ 공격 벡터
Oracle Reports Developer 구성 요소를 통한 디렉토리 트래버설 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하고 Oracle Reports Developer 구성 요소를 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록 중 취약한 버전(6.0.8.26 등)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -E 'oracle-application-server|oracle-ebusiness-suite'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server