🇰🇷 한글 설명
Oracle Communications WebRTC Session Controller의 Gson 라이브러리 보안 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 버전 7.0, 7.1, 7.2가 영향을 받으며, 성공한 공격으로 인해 제품이 응답 불가능 상태가 되거나 반복적으로 충돌할 수 있습니다.
💡 쉬운 설명
Oracle 웹 통신 제품의 JSON 처리 오류로 인해, 낮은 권한의 사용자가 인터넷을 통해 서버를 자주 다운시킬 수 있습니다. 서버가 먹통이 되는 현상을 유발합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Communications WebRTC Session Controller component of Oracle Communications Applications (subcomponent: Security (Gson)). Supported versions that are affected are 7.0, 7.1 and 7.2. Difficult to exploit vulnerability allows low privileged attacker with network access via multiple protocols to compromise Oracle Communications WebRTC Session Controller. While the vulnerability is in Oracle Communications WebRTC Session Controller, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Communications WebRTC Session Controller. CVSS 3.0 Base Score 6.3 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle Communications WebRTC Session Controller 버전 7.0, 7.1, 7.2
⚔️ 공격 벡터
네트워크 기반 다중 프로토콜을 이용한 원격 공격으로, 낮은 권한의 인증된 사용자가 특수 제작된 요청을 전송하여 DoS 유발
🛡️ 대응 방법
영향받는 버전을 보안 패치가 적용된 최신 버전으로 업그레이드하고 네트워크 접근 제어 강화
🔧 검증 코드
설치된 Oracle Communications 제품 버전이 7.0, 7.1, 7.2 중 하나면 취약 상태이며 즉시 패치 적용 필요
rpm -qa 2>/dev/null | grep -i oracle || dpkg -l 2>/dev/null | grep -i oracle
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller