🔍 CVE-2010-0900

2.6
CVSS Score
LOW
2010-07-13
2026-06-16 23:17
✅ 완료

🇰🇷 한글 설명

Windows 환경에서 실행되는 Oracle Database Server의 네트워크 계층 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.

💡 쉬운 설명

오라클 데이터베이스의 네트워크 기능에 문제가 있어, 멀리 떨어진 공격자가 서비스를 중단시킬 수 있습니다. 이로 인해 데이터베이스를 정상적으로 사용할 수 없는 상태가 될 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the Network Layer component in Oracle Database Server 9.2.0.8, 10.1.0.5, 10.2.0.4, 11.1.0.7, and 11.2.0.1, when running on Windows, allows remote attackers to affect availability via unknown vectors.

📍 영향받는 시스템

Oracle Database Server 9.2.0.8, 10.1.0.5, 10.2.0.4, 11.1.0.7, 11.2.0.1 (Windows)

⚔️ 공격 벡터

네트워크를 통한 원격 공격 (Remote Attack)

🛡️ 대응 방법

해당 Oracle Database 버전에 대한 최신 보안 패치를 적용하거나 최신 버전으로 업그레이드하십시오.

🔧 검증 코드

명령어 실행 결과로 취약한 버전 번호가 출력되면 해당 시스템은 보안 위험이 있는 상태입니다.

Shell / Script
sqlplus -v 2>/dev/null | grep -E '9.2.0.8|10.1.0.5|10.2.0.4|11.1.0.7|11.2.0.1'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:H/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어

Windows 10