🇰🇷 한글 설명
Oracle Database 9.0.1.5, 9.2.0.8, 10.1.0.5, 10.2.0.2 Windows 버전의 Core RDBMS 구성 요소에서 발생하는 미지정 취약점입니다. NTLM SSPI의 AcceptSecurityContext 함수가 모든 사용자를 Guest로 인증함에도 불구하고 제공된 사용자 이름을 기반으로 권한을 부여하여 원격 공격자가 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 시스템이 사용자 이름을 잘못 확인하여, 누구나 관리자 권한을 가질 수 있는 보안 결함입니다. 공격자가 가짜 이름을 사용해 데이터베이스의 높은 권한을 몰래 얻어낼 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Core RDBMS component in Oracle Database 9.0.1.5, 9.2.0.8, 10.1.0.5, and 10.2.0.2 on Windows allows remote attackers to have an unknown impact, aka DB01. NOTE: as of 20070424, Oracle has not disputed reliable claims that this issue occurs because the NTLM SSPI AcceptSecurityContext function grants privileges based on the username provided even though all users are authenticated as Guest, which allows remote attackers to gain privileges.
📍 영향받는 시스템
Oracle Database 9.0.1.5, 9.2.0.8, 10.1.0.5, 10.2.0.2 (Windows)
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Network Attack)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 위험이 있는 상태입니다.
sqlplus -v | grep -E '9.0.1.5|9.2.0.8|10.1.0.5|10.2.0.2'