🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Identity Manager Connector 구성 요소에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 사용자의 상호작용을 유도하여 데이터의 무단 생성, 삭제, 수정 또는 서비스 거부(DoS)를 일으킬 수 있습니다.
💡 쉬운 설명
해커가 시스템에 접속한 상태에서 사용자를 속여 특정 동작을 하게 만들면, 중요한 정보를 마음대로 바꾸거나 시스템을 멈추게 할 수 있는 보안 약점입니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Identity Manager Connector component of Oracle Fusion Middleware (subcomponent: Microsoft Active Directory). The supported version that is affected is 9.1.1.5.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Identity Manager Connector executes to compromise Oracle Identity Manager Connector. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Identity Manager Connector, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Identity Manager Connector accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Identity Manager Connector. CVSS 3.0 Base Score 8.2 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:H).
📍 영향받는 시스템
Oracle Identity Manager Connector 9.1.1.5.0
⚔️ 공격 벡터
인프라에 로그인한 공격자가 다른 사용자의 상호작용을 유도하여 공격 수행 (Local/User Interaction)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하고 Identity Manager Connector를 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Oracle Identity Manager 관련 버전이 9.1.1.5.0인지 확인합니다.
rpm -qa | grep -i 'oracle-identity-manager' || find / -name '*identity_manager*' 2>/dev/null
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access