🇰🇷 한글 설명
Oracle MCP Server Helper Tool(Oracle Open Source Projects, helper tool 컴포넌트)의 취약점으로, 버전 1.0.1~1.0.156이 영향을 받습니다. 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 악성 SQL을 실행할 수 있으며, 이로 인해 시스템이 침해될 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부 공격자도 네트워크를 통해 이 도구에 접근할 수 있는 취약점입니다. 공격자는 이를 이용해 데이터베이스에서 악의적인 SQL 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle MCP Server Helper Tool product of Oracle Open Source Projects (component: helper tool). The supported versions that is affected is 1.0.1-1.0.156. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle MCP Server Helper Tool. Successful attacks of this vulnerability can result in Oracle MCP Server Helper Tool executing malicious SQL.
📍 영향받는 시스템
Oracle MCP Server Helper Tool 1.0.1 ~ 1.0.156 버전
⚔️ 공격 벡터
인증 없이 HTTP 네트워크 요청으로 조작된 입력을 보내 악성 SQL 실행
🛡️ 대응 방법
Oracle이 제공하는 최신 패치 버전으로 업데이트하거나 해당 버전을 즉시 업그레이드하고, 외부 접근을 방화벽으로 차단
🔧 검증 코드
설치된 MCP Helper Tool 경로가 출력되면 해당 설치본의 버전 정보를 확인하고, 1.0.1~1.0.156 범위에 해당하면 취약한 것으로 판단하며, 출력이 없으면 설치되지 않은 것입니다.
find / -iname '*mcp*helper*' 2>/dev/null | head -n 20