🇰🇷 한글 설명
Oracle E-Business Suite의 Application Object Library 구성요소(DB Privileges)에 취약점이 존재합니다. 영향받는 버전은 12.2.3~12.2.15이며, 인프라에 로그온할 수 있는 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Application Object Library의 기능이 장악될 수 있습니다.
💡 쉬운 설명
권한이 낮은 계정을 가진 공격자도 이 취약점을 이용해 Oracle 애플리케이션의 제어권을 빼앗을 수 있습니다. 기밀성, 무결성, 가용성이 모두 크게 손상될 수 있어 신속한 대응이 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: DB Privileges). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Application Object Library executes to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in takeover of Oracle Application Object Library. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle E-Business Suite Application Object Library 12.2.3 ~ 12.2.15 버전
⚔️ 공격 벡터
로그온 가능한 낮은 권한 계정으로 Application Object Library가 실행되는 인프라에 접근하여 DB 권한을 악용
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하여 최신 지원 버전으로 업그레이드
🔧 검증 코드
출력된 버전 정보가 12.2.3~12.2.15 범위에 해당하면 취약하며, 패치 적용 후 최신 버전으로 표시되면 조치가 완료된 것입니다.
grep -ri 'Application Object Library' $ORACLE_HOME/appsutil 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Oracle Application Object Library