🇰🇷 한글 설명
Oracle Supply Chain Products Suite의 Agile PLM 컴포넌트 9.3.4, 9.3.5 버전에 Apache Tomcat 관련 미상세 취약점이 존재합니다. 이를 통해 원격 공격자가 시스템의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
💡 쉬운 설명
Oracle의 공급망 관리 소프트웨어(Agile PLM)에 웹 서버 프로그램(Apache Tomcat)을 통한 보안 구멍이 있습니다. 인터넷을 통해 누구나 이 구멍을 이용해 데이터를 훔치거나 변조하거나 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the Oracle Agile PLM component in Oracle Supply Chain Products Suite 9.3.4 and 9.3.5 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Apache Tomcat.
📍 영향받는 시스템
Oracle Agile PLM 9.3.4, 9.3.5 (Oracle Supply Chain Products Suite)
⚔️ 공격 벡터
Apache Tomcat을 통한 원격 네트워크 기반 공격 (구체적 벡터 미상세)
🛡️ 대응 방법
Oracle Agile PLM을 9.3.6 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
설치된 Agile PLM과 Tomcat 버전을 확인하여 9.3.4, 9.3.5 버전인 경우 취약 상태로 판단
rpm -qa | grep -i 'agile\|tomcat' | head -20