🇰🇷 한글 설명
Oracle Database Server의 Java VM 구성요소에 존재하는 취약점입니다. 19.3-19.30 및 21.3-21.21 버전이 영향을 받으며, 인증되지 않은 원격 공격자가 Oracle Net을 통해 Java VM을 침해할 수 있습니다. 공격 성공 시 중요 데이터에 대한 무단 접근 또는 Java VM에서 접근 가능한 모든 데이터에 대한 완전한 접근이 가능해집니다.
💡 쉬운 설명
오라클 데이터베이스 안의 자바 실행 환경에 결함이 있어, 로그인 없이도 외부에서 네트워크를 통해 공격할 수 있습니다. 공격에 성공하면 중요한 데이터가 외부로 노출될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are 19.3-19.30 and 21.3-21.21. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Java VM. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Java VM accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle Database Server 19.3-19.30 및 21.3-21.21 버전 (Java VM 구성요소 포함)
⚔️ 공격 벡터
인증 없이 네트워크에서 Oracle Net 프로토콜을 통해 Java VM에 접근하여 기밀 데이터를 탈취
🛡️ 대응 방법
Oracle 2026년 보안 패치(Critical Patch Update)를 즉시 적용하고, 패치 적용이 어려우면 Oracle Net 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전이 19.3-19.30 또는 21.3-21.21 범위에 해당하고 2026년 보안 패치가 적용되지 않았다면 취약한 상태이며, 패치 버전이면 조치가 완료된 것입니다.
sqlplus -s / as sysdba <<< "SELECT banner FROM v\$version;" 2>/dev/null