🇰🇷 한글 설명
Oracle HTTP Server의 PHP Module에서 발견된 미지정 취약점으로, 원격 공격자가 알려지지 않은 방법으로 시스템을 침해할 수 있습니다. CVSS 10.0의 최고 심각도를 가지며 Oracle Application Server 10.1.2 시리즈 전체에 영향을 미칩니다.
💡 쉬운 설명
Oracle 웹 서버의 PHP 기능에 심각한 보안 결함이 있어 인터넷을 통해 공격자가 시스템에 접근할 수 있습니다. 이 버전을 사용 중이라면 긴급하게 패치를 적용해야 합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle HTTP Server component in Oracle Application Server 10.1.2.0.1, 10.1.2.0.2, and 10.1.2.1.0 has unknown impact and remote attack vectors related to the PHP Module, aka Vuln# OHS03.
📍 영향받는 시스템
Oracle Application Server 10.1.2.0.1, 10.1.2.0.2, 10.1.2.1.0 (HTTP Server component, PHP Module)
⚔️ 공격 벡터
PHP Module을 통한 원격 네트워크 공격 (공격 상세 미공개)
🛡️ 대응 방법
Oracle Application Server를 최신 보안 패치로 업그레이드하거나 PHP Module 비활성화
🔧 검증 코드
버전 10.1.2.x 출력 시 취약; 패치 없으면 긴급 업데이트 필요
dpkg -l 2>/dev/null | grep oracle | grep -E '10\.1\.2' || rpm -qa | grep -i oracle | grep -E '10\.1\.2'