🇰🇷 한글 설명
Oracle Application Server의 OC4J 구성 요소에서 발생하는 미지정 취약점입니다. 해당 취약점은 Oracle Vuln# (1) AS05 및 (2) AS08로도 알려져 있으며, 영향 범위와 공격 벡터가 명확히 정의되지 않았습니다.
💡 쉬운 설명
오라클 애플리케이션 서버의 특정 부품에서 보안 구멍이 발견되었습니다. 어떤 방식으로 공격받을지 정확히 알 수 없어 매우 위험한 상태입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in OC4J for Oracle Application Server 9.0.2.3, 9.0.3.1, 9.0.4.2, and 10.1.2.0.0 has unknown impact and attack vectors, aka Oracle Vuln# (1) AS05 and (2) AS08.
📍 영향받는 시스템
Oracle Application Server 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.0 (OC4J 포함)
⚔️ 공격 벡터
공격 벡터가 불분명함 (Unknown)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 서버 사용을 중단해야 합니다.
🔧 검증 코드
실행 중인 프로세스 목록에서 OC4J 관련 프로세스가 있는지 확인하여 해당 소프트웨어 사용 여부를 판단합니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM WebSphere Application Server