🇰🇷 한글 설명
Oracle PL/SQL의 지정되지 않은 취약점으로 인해 공격자가 PLSQLExclusion 목록을 우회하여 제외된 패키지 및 프로시저에 접근할 수 있습니다. 이 취약점은 Database Server, Application Server, E-Business Suite 및 Collaboration Suite의 특정 버전에서 발생합니다.
💡 쉬운 설명
보안을 위해 접근을 막아놓은 데이터베이스의 특정 기능들을 공격자가 몰래 뚫고 들어갈 수 있는 문제입니다. 이를 통해 허용되지 않은 데이터나 명령에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle PL/SQL (PLSQL), as used in Database Server DS 9.2.0.7 and 10.1.0.5, Application Server 1.0.2.2, 9.0.4.2, 10.1.2.0.2, 10.1.2.1.0, and 10.1.3.0.0, E-Business Suite and Applications 11.5.10, and Collaboration Suite 10.1.1, 10.1.2.0, 10.1.2.1, and 9.0.4.2, allows attackers to bypass the PLSQLExclusion list and access excluded packages and procedures, aka Vuln# PLSQL01.
📍 영향받는 시스템
Oracle Database Server 9.2.0.7, 10.1.0.5; Application Server 1.0.2.2, 9.0.4.2, 10.1.2.0.2, 10.1.2.1.0, 10.1.3.0.0; E-Business Suite 11.5.10; Collaboration Suite 10.1.1, 10.1.2.0, 10.1.2.1, 9.0.4.2
⚔️ 공격 벡터
PLSQLExclusion 목록을 우회하여 제한된 PL/SQL 패키지 및 프로시저에 접근하는 방식
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 PL/SQL 제외 목록 우회 취약점을 해결해야 합니다.
🔧 검증 코드
출력된 결과에서 Oracle Database 및 Application Server의 버전이 취약한 버전 범위에 포함되는지 확인합니다.
sqlplus / as sysdba <<EOF
SELECT banner FROM v$version;
EXIT;
EOF
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server