🇰🇷 한글 설명
Oracle REST Data Services(Core 컴포넌트)에서 발견된 취약점으로, 네트워크를 통해 접근 가능한 저권한 공격자가 시스템을 침해할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 Oracle REST Data Services에 접근 가능한 모든 데이터에 대한 무단 접근이나 완전한 데이터 노출을 초래할 수 있습니다.
💡 쉬운 설명
해커가 낮은 권한만 가지고 있어도 인터넷을 통해 접속하여 중요한 데이터들을 몰래 훔쳐볼 수 있는 보안 약점입니다. 이 문제가 발생하면 연결된 다른 서비스의 데이터까지 위험해질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.2.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle REST Data Services. While the vulnerability is in Oracle REST Data Services, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle REST Data Services accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle REST Data Services 24.2.0 ~ 26.2.2 버전
⚔️ 공격 벡터
네트워크(HTTP)를 통한 저권한 사용자의 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 버전 번호가 영향받는 범위(24.2.0-26.2.2)에 해당하면 취약한 상태입니다.
curl -s http://<target_ip>:<port>/ords/version | grep -E '24\[\.\d+\.\d+\]|25\.\d+\.\d+|26\.\d+\.\d+'