🇰🇷 한글 설명
Oracle Fusion Middleware의 Identity Manager 제품(Identity Console 구성 요소)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 다른 사용자의 상호작용을 유도하여 Identity Manager의 데이터에 무단으로 접근하거나 데이터를 수정, 삽입, 삭제할 수 있습니다.
💡 쉬운 설명
해커가 낮은 권한을 가지고 있더라도 다른 사용자가 특정 동작을 하도록 유도하면 시스템의 중요한 정보에 접근하거나 데이터를 조작할 수 있는 보안 약점입니다. 이 취약점을 이용하면 관리자 권한이 없는 사용자도 시스템 내의 중요한 데이터를 훔치거나 변경할 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: Identity Console). Supported versions that are affected are 11.1.2.2.0, 11.1.2.3.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Identity Manager. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Identity Manager, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Identity Manager accessible data as well as unauthorized update, insert or delete access to some of Identity Manager accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
📍 영향받는 시스템
Oracle Fusion Middleware Identity Manager 11.1.2.2.0, 11.1.2.3.0, 12.2.1.3.0, 12.2.1.4.0
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한의 공격자가 대상 사용자의 상호작용을 유도하여 공격 수행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Identity Manager 및 Identity Console를 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 버전(11.1.2.2.0, 11.1.2.3.0, 12.2.1.3.0, 12.2.1.4.0)에 해당하는지 확인하십시오.
rpm -qa | grep -E 'oracle-fusion-middleware-identity-manager'