🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Identity Manager(Advanced Console 하위 구성 요소)에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 일부 데이터에 대한 무단 읽기 권한을 획득하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 시스템에 접속하여 중요한 정보를 몰래 훔쳐보거나 시스템을 마비시킬 수 있는 보안 약점입니다. 이 취약점을 이용하면 관리자 권한 없이도 서비스 이용을 방해할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Identity Manager component of Oracle Fusion Middleware (subcomponent: Advanced Console). Supported versions that are affected are 11.1.2.3.0 and 12.2.1.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Identity Manager. While the vulnerability is in Oracle Identity Manager, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Identity Manager accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Identity Manager. CVSS 3.0 Base Score 7.2 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L).
📍 영향받는 시스템
Oracle Identity Manager 11.1.2.3.0 및 12.2.1.3.0
⚔️ 공격 벡터
네트워크를 통해 HTTP 프로토콜을 사용하여 인증 없이 공격 가능
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Oracle Identity Manager를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전(11.1.2.3.0 또는 12.2.1.3.0)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -E 'oracle-identity-manager' || opatch lsinventory | grep -E 'Oracle Identity Manager'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access