🇰🇷 한글 설명
Oracle Database Server의 Oracle Data Provider for .NET 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 TCPS로 접근 가능한 인증되지 않은 공격자가 이 취약점을 악용하여 해당 구성 요소를 장악할 수 있습니다. 공격 성공을 위해서는 공격자 이외의 사용자의 상호작용이 필요합니다.
💡 쉬운 설명
해커가 네트워크를 통해 데이터베이스 연결 도구에 침투하여 제어권을 뺏을 수 있는 보안 약점입니다. 다만, 공격이 성공하려면 사용자가 특정 동작을 수행하도록 유도하는 과정이 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Data Provider for .NET component of Oracle Database Server. Supported versions that are affected are 19c and 21c. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCPS to compromise Oracle Data Provider for .NET. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Data Provider for .NET. Note: Applies also to Database client-only on Windows platform. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Database Server 19c, 21c 및 Windows 플랫폼의 Database client-only
⚔️ 공격 벡터
네트워크를 통한 TCPS 프로토콜 접근 및 사용자의 상호작용 유도
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Oracle Data Provider for .NET 구성 요소를 업데이트하십시오.
🔧 검증 코드
출력된 결과가 Oracle 19c 또는 21c 버전인지 확인하여 해당 버전 사용 여부를 판단합니다.
sqlplus -v 2>/dev/null | grep -E '19\.|21\.'