🇰🇷 한글 설명
Oracle Application Server의 OC4J 구성 요소에서 발생하는 지정되지 않은 취약점입니다. 해당 취약점은 영향 범위와 공격 벡터가 명확히 밝혀지지 않았으나, 매우 높은 위험도를 가지고 있습니다.
💡 쉬운 설명
오라클 애플리케이션 서버의 특정 기능에서 보안 구멍이 발견되었습니다. 어떤 방식으로 공격받을지 정확히 알 수 없지만, 해커가 시스템을 장악할 수 있는 매우 위험한 상태입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in OC4J for Oracle Application Server 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.2, and 10.1.2.1 has unknown impact and attack vectors, aka Oracle Vuln# AS03.
📍 영향받는 시스템
Oracle Application Server 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.2, 10.1.2.1 (OC4J 포함)
⚔️ 공격 벡터
알 수 없음 (Unknown)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 서버 사용을 중단해야 합니다.
🔧 검증 코드
실행 중인 프로세스 목록에서 취약한 버전의 OC4J 또는 Oracle Application Server가 구동 중인지 확인합니다.
ps -ef | grep -E 'oc4j|Oracle Application Server'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server