🇰🇷 한글 설명
Oracle Application Server 7.0.4.3 및 10.1.4.2 버전의 Access Manager Identity Server 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
오라클 서버의 인증 관리 기능에 보안 구멍이 있어, 해커가 원격에서 데이터를 몰래 수정할 위험이 있습니다. 이로 인해 서버에 저장된 중요한 정보가 변조될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Access Manager Identity Server component in Oracle Application Server 7.0.4.3 and 10.1.4.2 allows remote attackers to affect integrity via unknown vectors.
📍 영향받는 시스템
Oracle Application Server 7.0.4.3, 10.1.4.2 (Access Manager Identity Server 구성 요소)
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소를 업데이트하십시오.
🔧 검증 코드
실행 중인 프로세스 목록에서 취약한 버전의 Oracle Application Server 또는 Access Manager가 구동 중인지 확인합니다.
ps -ef | grep -E 'Oracle Application Server|Access Manager'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access