🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 XML Security 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 생성, 삭제 또는 수정할 수 있으며, 이는 데이터의 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 웹 서비스를 통해 시스템에 침입하여 중요한 정보를 몰래 보거나 마음대로 고칠 수 있는 보안 약점입니다. 공격이 성공하려면 다른 사용자가 특정 동작을 수행하도록 유도하는 과정이 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: XML Security component). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Web Services Manager. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Web Services Manager accessible data as well as unauthorized access to critical data or complete access to all Oracle Web Services Manager accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle Web Services Manager 12.2.1.4.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청 및 사용자 상호작용 유도
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 XML Security 구성 요소를 업데이트하십시오.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 Oracle Web Services Manager 버전 및 서비스 활성화 여부를 점검합니다.
curl -s -I http://<target_ip>:<port>/wsm/ | grep -i 'Server'