🇰🇷 한글 설명
Oracle Fusion Middleware의 HTTP Server 컴포넌트에 포함된 Apache Plugin의 미지정 취약점으로, 원격 공격자가 인증 없이 기밀성과 무결성을 침해할 수 있습니다. 버전 11.1.1.2 및 11.1.1.3이 직접적으로 영향을 받습니다.
💡 쉬운 설명
Oracle 웹서버의 플러그인에서 인증 검증이 부족하여 해커가 데이터를 열람하거나 변조할 수 있는 문제입니다. 기업용 Oracle 시스템에서 원격으로 악용될 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Oracle HTTP Server component in Oracle Fusion Middleware 11.1.1.2 and 11.1.1.3 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Apache Plugin.
📍 영향받는 시스템
Oracle Fusion Middleware 11.1.1.2, 11.1.1.3 (Oracle HTTP Server with Apache Plugin)
⚔️ 공격 벡터
Apache Plugin 인터페이스를 통한 원격 비인증 공격으로 기밀성 및 무결성 침해
🛡️ 대응 방법
Oracle Security Patch를 적용하거나 Fusion Middleware를 최신 안정 버전으로 업그레이드
🔧 검증 코드
Oracle HTTP Server 버전이 11.1.1.2 또는 11.1.1.3으로 표시되면 취약점 영향 대상이며, 패치 레벨을 확인하여 보안업데이트 적용 여부를 판단합니다.
httpd -v 2>/dev/null | grep -i oracle