🇰🇷 한글 설명
Oracle Open Source Projects의 Oracle OCI CLI 제품 취약점입니다. 버전 3.77이 영향을 받으며, 네트워크 접근 권한을 가진 인증되지 않은 공격자가 쉽게 악용할 수 있습니다. 공격에 성공하면 가져온 파일을 의도된 디렉터리 외부에 배치할 수 있습니다.
💡 쉬운 설명
Oracle의 클라우드 명령줄 도구에 결함이 있어, 로그인하지 않은 외부 공격자가 파일을 원래 위치가 아닌 다른 곳에 저장하게 만들 수 있습니다. 이를 통해 시스템 파일이 덮어써지거나 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle OCI CLI product of Oracle Open Source Projects. The supported versions that is affected is 3.77. Easily exploitable vulnerability allows unauthenticated attacker with network access to compromise Oracle OCI CLI. Successful attacks of this vulnerability can result in Oracle OCI CLI allowing users to place imported files outside the intended directory.
📍 영향받는 시스템
Oracle OCI CLI 버전 3.77 (Oracle Open Source Projects)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 접근 가능한 공격자가 조작된 파일 가져오기 요청으로 지정된 디렉터리 밖에 파일을 생성
🛡️ 대응 방법
Oracle이 제공하는 최신 패치 버전으로 OCI CLI를 업데이트하고, 보안 공지를 확인
🔧 검증 코드
출력된 Version 값이 3.77이면 취약하며, 패치된 이후 버전이면 조치가 완료된 것입니다.
pip show oci-cli 2>/dev/null | grep -i version