🇰🇷 한글 설명
Oracle Open Source Projects의 Oracle Macaron Tool v0.22.0 버전에서 발견된 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 인증되지 않은 공격자가 손쉽게 악용할 수 있으며, 공격 성공 시 호스트 주소 검증이 실패하게 됩니다.
💡 쉬운 설명
Oracle Macaron Tool이라는 소프트웨어에 결함이 있어, 로그인 없이도 네트워크를 통해 공격자가 이 도구를 조작할 수 있습니다. 공격에 성공하면 도구가 접속 대상 호스트 주소를 올바르게 검증하지 못하게 됩니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Macoron Tool product of Oracle Open Source Projects. The supported versions that is affected is v0.22.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Macaron Tool. Successful attacks of this vulnerability can result in Oracle Macaron Tool failing host address validation.
📍 영향받는 시스템
Oracle Macaron Tool v0.22.0
⚔️ 공격 벡터
네트워크(HTTP)를 통해 인증 없이 원격에서 호스트 주소 검증 로직을 우회하도록 요청을 조작
🛡️ 대응 방법
Oracle이 제공하는 최신 패치 버전으로 Oracle Macaron Tool을 업데이트하고, 그 전까지는 HTTP 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 버전이 0.22.0이면 취약한 버전이므로 즉시 업데이트가 필요하며, 명령이 아무 결과도 내지 않으면 해당 도구가 설치되어 있지 않은 것입니다.
pip show macaron 2>/dev/null | grep -i version || macaron --version 2>/dev/null