🇰🇷 한글 설명
Oracle E-Business Suite의 Application Object Library 구성 요소(Flexfields)에 취약점이 존재합니다. 지원 버전 12.2.3~12.2.15가 영향을 받으며, 낮은 권한의 공격자가 HTTP를 통해 네트워크로 접근하여 시스템을 장악할 수 있습니다. CVSS 기본 점수는 7.5(높음)이며 기밀성, 무결성, 가용성 모두에 영향을 줍니다.
💡 쉬운 설명
오라클 기업용 업무 시스템의 일부 기능에 결함이 있어, 일반 사용자 권한을 가진 공격자가 웹을 통해 시스템을 장악할 수 있습니다. 실행 조건은 까다롭지만 피해 범위가 커서 신속한 패치가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Flexfields). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in takeover of Oracle Application Object Library. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle E-Business Suite 12.2.3 ~ 12.2.15 버전의 Application Object Library(Flexfields)
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한 계정으로 접근한 뒤 Flexfields 기능의 취약점을 악용하여 Application Object Library 장악
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하여 최신 보안 업데이트를 설치하고, 불필요한 HTTP 노출을 차단
🔧 검증 코드
출력된 EBS 릴리스 버전이 12.2.3~12.2.15 범위에 해당하는지 확인하고, 해당되면 Oracle 패치 적용 여부를 점검합니다.
grep -ri 'Release\|AD_' $ORACLE_HOME/admin/*.txt 2>/dev/null | head -20
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Oracle Application Object Library