🇰🇷 한글 설명
Oracle Retail Applications의 Oracle Retail Integration Bus(RIB) 구성 요소 내 Apache Commons Collections 라이브러리에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삭제 또는 조회할 수 있으며 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 시스템에 접속하여 중요한 정보를 몰래 보거나 마음대로 바꾸고, 시스템을 멈추게 만들 수 있는 보안 약점입니다. 이 공격이 성공하려면 사용자가 특정 동작을 수행하는 등의 상호작용이 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Retail Integration Bus component of Oracle Retail Applications (subcomponent: RIB Kernal(Apache Commons Collections)). The supported version that is affected is 13.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Retail Integration Bus. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Retail Integration Bus, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Retail Integration Bus accessible data as well as unauthorized read access to a subset of Oracle Retail Integration Bus accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Retail Integration Bus. CVSS 3.0 Base Score 7.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L).
📍 영향받는 시스템
Oracle Retail Integration Bus (RIB) version 13.2
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청 및 사용자의 상호작용(UI)을 통한 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 취약한 Apache Commons Collections 라이브러리를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 제품명과 버전 13.2가 포함되어 있다면 취약한 상태입니다.
rpm -qa | grep -i 'oracle-retail-integration-bus' || dpkg -l | grep -i 'oracle-retail-integration-bus'