🇰🇷 한글 설명
Oracle Health Sciences Applications의 Oracle Life Sciences InForm 제품(Web Server 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 통해 이 취약점을 악용하여 InForm 내의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
💡 쉬운 설명
해킹 권한이 낮은 사용자라도 인터넷을 통해 시스템에 접속하여 허가되지 않은 데이터를 몰래 읽을 수 있는 보안 약점입니다. 이로 인해 민감한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Life Sciences InForm product of Oracle Health Sciences Applications (component: Web Server). The supported version that is affected is 7.0.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Life Sciences InForm. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Life Sciences InForm accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle Life Sciences InForm 7.0.1.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청 (Remote Network Access)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 업데이트하십시오.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 현재 운영 중인 서비스의 버전 및 상태를 점검합니다.
curl -s -I http://<target_ip>/path/to/inform/ | grep -i 'Server' || echo 'Connection failed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server