🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Core 컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 시스템을 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
해커가 특별한 권한 없이도 인터넷을 통해 시스템에 접속하여 서비스를 강제로 멈추게 만들 수 있는 문제입니다. 이 공격을 받으면 관리 시스템이 작동하지 않아 업무에 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Identity Manager Connector. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Identity Manager Connector. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle Identity Manager Connector 12.2.1.4.0
⚔️ 공격 벡터
네트워크(TCP)를 통한 인증되지 않은 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 컴포넌트의 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 해당 제품의 버전이 12.2.1.4.0으로 나타나면 취약한 상태입니다.
rpm -qa | grep -i 'oracle-identity-manager' || opatch lsinventory | grep 'Oracle Identity Manager'