🇰🇷 한글 설명
Oracle Financial Services Behavior Detection Platform의 Web UI 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있으며, 다른 제품에도 영향을 미칠 수 있는 범위 변경(Scope Change) 특성을 가집니다.
💡 쉬운 설명
해커가 특별한 권한 없이도 웹사이트를 통해 시스템 내부 데이터에 접근하여 내용을 몰래 보거나 마음대로 바꿀 수 있는 보안 약점입니다. 이 공격이 성공하려면 다른 사용자의 실수나 상호작용이 필요할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Financial Services Behavior Detection Platform product of Oracle Financial Services Applications (component: Web UI). Supported versions that are affected are 8.0.8.1, 8.1.2.7 and 8.1.2.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Financial Services Behavior Detection Platform. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Financial Services Behavior Detection Platform, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Financial Services Behavior Detection Platform accessible data as well as unauthorized read access to a subset of Oracle Financial Services Behavior Detection Platform accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
📍 영향받는 시스템
Oracle Financial Services Behavior Detection Platform (Versions: 8.0.8.1, 8.1.2.7, 8.1.2.8)
⚔️ 공격 벡터
네트워크를 통한 HTTP 프로토콜 접근 및 사용자 상호작용 유도
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 명령어를 통해 대상 시스템의 Web UI 응답에서 제품명과 버전을 확인하여 취약한 버전인지 대조합니다.
curl -s http://<TARGET_IP>/<WEB_UI_PATH> | grep -i 'Oracle Financial Services Behavior Detection Platform'