🇰🇷 한글 설명
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점으로, 네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 데이터를 조작할 수 있습니다. 이 취약점을 이용하면 중요한 데이터의 무단 생성, 삭제 또는 수정이 가능하여 데이터 무결성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
권한을 가진 해커가 네트워크를 통해 시스템에 접속하여 중요한 정보를 마음대로 바꾸거나 지울 수 있는 문제입니다. 데이터의 내용이 변조될 위험이 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle REST Data Services accessible data. CVSS 3.1 Base Score 4.9 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N).
📍 영향받는 시스템
Oracle REST Data Services 24.2.0 - 26.1.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 프로토콜 기반의 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 해당 버전을 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 취약한 버전 범위(24.2.0~26.1.0)에 해당하는 버전 번호가 출력되면 취약한 상태입니다.
curl -s http://<target_host>:<port>/ords/version | grep -E '24\[\.\d+\.\d+\]|25\.\d+\.\d+|26\.\d+\.\d+'