🇰🇷 한글 설명
Oracle Cloud Services의 Oracle Cloud Infrastructure 제품에서 발견된 취약점입니다. 네트워크 접근 권한을 가진 높은 권한의 공격자가 이를 악용하여 Oracle Cloud Infrastructure 내의 데이터에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
클라우드 서비스의 관리자 권한을 가진 사람이 시스템의 보안을 뚫고 중요한 데이터에 몰래 접근할 수 있는 문제입니다. 공격자가 데이터의 내용을 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Cloud Infrastructure product of Oracle Cloud Services. Easily exploitable vulnerability allows high privileged attacker with network access to compromise Oracle Cloud Infrastructure. Successful attacks of this vulnerability can result in unauthorized access to Oracle Cloud Infrastructure accessible data. All affected customers were notified of CVE-2022-21503 by Oracle. CVSS 3.1 Base Score 4.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)
📍 영향받는 시스템
Oracle Cloud Infrastructure (OCI) 관련 제품군
⚔️ 공격 벡터
네트워크를 통해 높은 권한을 가진 공격자가 직접 공격 수행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치 적용 및 권한 관리 강화
🔧 검증 코드
명령어 결과에 해당 CVE 번호가 포함되어 있다면 관련 보안 권고문이 존재함을 의미하며 패치가 필요할 수 있습니다.
curl -s https://services.oracle.com/security/advisories/ | grep 'CVE-2022-21503'