🇰🇷 한글 설명
Oracle Hyperion Data Relationship Management 제품의 Web Services 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 이를 악용할 경우 시스템 전체를 장악할 수 있습니다.
💡 쉬운 설명
해커가 관리자 권한을 가지고 있다면 이 프로그램을 완전히 제어할 수 있는 보안 약점이 발견되었습니다. 이로 인해 데이터가 유출되거나 시스템이 망가질 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Web Services). The supported version that is affected is 11.2.19.0.000. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Hyperion Data Relationship Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Data Relationship Management. CVSS 3.1 Base Score 6.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Hyperion Data Relationship Management 11.2.19.0.000
⚔️ 공격 벡터
네트워크(HTTP)를 통한 고권한 사용자의 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소의 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Hyperion 관련 소프트웨어와 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'hyperion' || find / -name '*hyperion*' 2>/dev/null