🇰🇷 한글 설명
Oracle Database Server, Application Server, Collaboration Suite 및 E-Business Suite의 Oracle Workflow Cartridge 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향이 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
💡 쉬운 설명
오라클 소프트웨어의 특정 기능에서 보안 구멍이 발견되었습니다. 이 구멍을 통해 해커가 시스템에 침입하거나 문제를 일으킬 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle Database Server 9.2.0.7, Application Server 9.0.4.2 and 10.1.2.1, Collaboration Suite Release 2, version 9.0.4.2 (Oracle9i), and E-Business Suite and Applications 11.5.10 has unspecified impact and attack vectors, as identified by Oracle Vuln# WF01 in the Oracle Workflow Cartridge component.
📍 영향받는 시스템
Oracle Database 9.2.0.7, Application Server 9.0.4.2/10.1.2.1, Collaboration Suite 9.0.4.2, E-Business Suite 11.5.10
⚔️ 공격 벡터
Oracle Workflow Cartridge 구성 요소를 통한 미지정 경로 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소를 업데이트해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 위협에 노출된 상태입니다.
rpm -qa | grep -E 'oracle-database|oracle-application-server' | grep -E '9.2.0.7|9.0.4.2|10.1.2.1'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server