🇰🇷 한글 설명
Oracle Cloud Infrastructure Identity and Access Management 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기가 가능하며 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
클라우드 관리 권한을 가진 사람이 시스템의 보안 설정을 조작하여 데이터를 마음대로 바꾸거나 지울 수 있는 문제입니다. 또한 시스템의 일부 기능을 마비시켜 정상적인 사용을 방해할 수도 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Cloud Infrastructure Identity and Access Management product of Oracle Cloud Services. Easily exploitable vulnerability allows high privileged attacker with network access to compromise Oracle Cloud Infrastructure Identity and Access Management. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Cloud Infrastructure Identity and Access Management accessible data as well as unauthorized read access to a subset of Oracle Cloud Infrastructure Identity and Access Management accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Cloud Infrastructure Identity and Access Management.
📍 영향받는 시스템
Oracle Cloud Infrastructure Identity and Access Management (OCI IAM)
⚔️ 공격 벡터
네트워크를 통한 고권한 공격자의 접근
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치 적용 및 IAM 권한 관리 정책 강화
🔧 검증 코드
출력된 시스템 버전이 Oracle의 최신 보안 패치가 적용된 버전인지 확인하십시오.
curl -s https://cloud.oracle.com/api/v1/status | grep -i 'identity_management_version'