🇰🇷 한글 설명
Oracle Database Server의 Oracle Net Services 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 Oracle Net Services를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
데이터베이스 서비스의 통신 담당 부품에 결함이 있어, 권한이 있는 사용자가 시스템을 멈추게 할 수 있습니다. 이로 인해 데이터베이스를 사용할 수 없는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Net Services component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows high privileged attacker having None privilege with logon to the infrastructure where Oracle Net Services executes to compromise Oracle Net Services. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Net Services. CVSS 3.1 Base Score 4.4 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle Database Server 19.3-19.32, 21.3-21.23, 23.4.0-23.26.3
⚔️ 공격 벡터
Oracle Net Services가 실행되는 인프라에 로그인한 높은 권한의 공격자가 로컬에서 공격 수행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Oracle Database Server를 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(19.3-19.32, 21.3-21.23, 23.4.0-23.26.3)에 포함되는지 확인하십시오.
sqlplus -v | grep -E '19\[\.\d+\]|21\[\.\d+\]|23\[\.\d+\]'