🇰🇷 한글 설명
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발생하는 취약점입니다. 공격자가 물리적 접근 권한을 가질 경우 Siebel CRM Deployment의 일부 데이터에 대해 권한 없는 읽기 접근이 가능합니다.
💡 쉬운 설명
컴퓨터나 서버에 직접 물리적으로 접근할 수 있는 사람이 시스템 내부의 일부 정보를 몰래 읽을 수 있는 문제입니다. 하지만 원격으로 해킹하는 것은 불가능하며, 물리적 접근이 필요하므로 위험도는 낮습니다.
🇺🇸 원문 (English)
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Siebel Management Console). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows physical access to compromise Siebel CRM Deployment. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Siebel CRM Deployment accessible data. CVSS 3.1 Base Score 2.4 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle Siebel CRM Deployment (Siebel Management Console 구성 요소) 버전 17.0-26.9
⚔️ 공격 벡터
물리적 접근 (Physical Access)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 시스템에 대한 물리적 보안 통제를 강화하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Siebel 관련 소프트웨어의 버전을 확인하여 취약한 버전 범위(17.0-26.9)에 해당하는지 검토합니다.
rpm -qa | grep -i 'siebel' || dpkg -l | grep -i 'siebel'