🇰🇷 한글 설명
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 수정, 삽입 또는 삭제하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
💡 쉬운 설명
권한이 낮은 사용자가 특정 링크를 클릭하게 유도하여 데이터베이스의 정보를 마음대로 바꾸거나 서비스를 방해할 수 있는 문제입니다. 다른 사람이 실수로 무언가를 클릭해야 공격이 완성됩니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Application Express component of Oracle Database Server. The supported version that is affected is Prior to 19.2. Easily exploitable vulnerability allows low privileged attacker having End User Role privilege with network access via HTTPS to compromise Oracle Application Express. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Application Express accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Application Express. CVSS 3.0 Base Score 4.6 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L).
📍 영향받는 시스템
Oracle Application Express 19.2 미만 버전
⚔️ 공격 벡터
HTTPS 네트워크를 통한 낮은 권한 사용자의 사회 공학적 공격(사용자 상호작용 필요)
🛡️ 대응 방법
Oracle Application Express를 19.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 APEX 버전이 19.2 미만인지 확인하여 취약 여부를 판단합니다.
sqlplus / as sysdba <<EOF
SELECT version FROM apex_release;
EXIT;
EOF
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server