🇰🇷 한글 설명
Oracle E-Business Suite의 Application Object Library 제품(구성요소: DB Privileges)에 취약점이 존재합니다. 버전 12.2.3~12.2.15가 영향을 받으며, 실행 인프라에 로그온할 수 있는 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Application Object Library의 장악이 가능하며, 기밀성·무결성·가용성에 모두 높은 영향을 줍니다.
💡 쉬운 설명
권한이 낮은 사용자 계정으로도 Oracle 업무 시스템의 핵심 구성요소를 장악할 수 있는 보안 결함입니다. 공격이 성공하면 데이터 유출, 변조, 서비스 중단이 모두 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: DB Privileges). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Application Object Library executes to compromise Oracle Application Object Library. Successful attacks of this vulnerability can result in takeover of Oracle Application Object Library. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle E-Business Suite 12.2.3 ~ 12.2.15의 Application Object Library 구성요소
⚔️ 공격 벡터
시스템에 로그온 가능한 낮은 권한의 로컬 사용자가 DB 권한 구성요소의 취약점을 이용해 권한 상승 및 시스템 장악을 시도
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, 적용 전까지 로컬 로그온 권한을 최소화
🔧 검증 코드
출력된 로그에서 패치 적용 이력과 Application Object Library 버전 정보를 확인하여, 12.2.15 이상의 보안 패치가 적용되었는지 판단합니다.
grep -i 'AD_\|Application Object Library' $ORACLE_HOME/admin/*/adop/*.log 2>/dev/null | head -20
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Oracle Application Object Library