🇰🇷 한글 설명
Oracle E-Business Suite의 Oracle One-to-One Fulfillment 제품 내 Java 서버 이슈로 인한 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
해커가 낮은 권한만 가지고 있어도 네트워크를 통해 시스템에 침입하여 제어권을 뺏을 수 있는 보안 약점입니다. 이 문제가 해결되지 않으면 시스템의 정보가 유출되거나 데이터가 변조될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Java Server Issues). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle One-to-One Fulfillment. Successful attacks of this vulnerability can result in takeover of Oracle One-to-One Fulfillment. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle One-to-One Fulfillment (버전 12.2.3-12.2.15)
⚔️ 공격 벡터
네트워크를 통한 HTTP 프로토콜 접근 (낮은 권한 필요)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Java 서버 구성 요소를 업데이트하십시오.
🔧 검증 코드
대상 시스템의 HTTP 응답 헤더를 확인하여 현재 실행 중인 서비스 및 버전 정보를 통해 취약한 구성 요소 여부를 판단합니다.
curl -s -I http://<target_ip>/<fulfillment_app_path> | grep -i 'Server'