🇰🇷 한글 설명
Windows 환경에서 실행되는 Oracle Database Server의 Cluster Verify Utility 구성 요소에서 발생하는 미지정 취약점입니다. 이를 통해 로컬 사용자가 알려지지 않은 경로를 통해 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 권한을 가진 사용자가 오라클 데이터베이스의 특정 도구를 이용해 시스템의 정보를 훔치거나 데이터를 망가뜨릴 수 있는 문제입니다. 공격 방식이 명확히 밝혀지지 않았지만 시스템 전체에 해를 끼칠 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Cluster Verify Utility component in Oracle Database Server 10.2.0.4, 10.2.0.5, 11.1.0.7, and 11.2.0.1, when running on Windows, allows local users to affect confidentiality, integrity, and availability via unknown vectors.
📍 영향받는 시스템
Oracle Database Server 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.1 (Windows)
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 내부 공격 (Local Attack)
🛡️ 대응 방법
Oracle 보안 패치를 적용하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 오라클 데이터베이스 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
sqlplus -v | grep -E '10.2.0.[45]|11.1.0.7|11.2.0.1'