🇰🇷 한글 설명
Oracle REST Data Services(Core 컴포넌트)의 24.2.0~26.1.0 버전에 영향을 주는 취약점입니다. 낮은 권한의 공격자가 HTTPS를 통해 네트워크로 접근하여 사용자 상호작용을 유도하면, 중요 데이터의 무단 생성·삭제·변경 및 부분적 서비스 거부(DoS)를 일으킬 수 있습니다. 공격이 성공하면 영향 범위가 다른 제품으로도 확장될 수 있습니다.
💡 쉬운 설명
Oracle의 웹 데이터 서비스 프로그램에 보안 결함이 있어, 권한이 낮은 사용자가 원격으로 접근해 데이터를 조작하거나 서비스를 일부 멈출 수 있습니다. 공격에는 다른 사람의 클릭 같은 조작이 함께 필요합니다.
🇺🇸 원문 (English)
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle REST Data Services. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle REST Data Services, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle REST Data Services accessible data as well as unauthorized access to critical data or complete access to all Oracle REST Data Services accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle REST Data Services. CVSS 3.1 Base Score 7.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L).
📍 영향받는 시스템
Oracle REST Data Services 24.2.0 ~ 26.1.0 (Core 컴포넌트)
⚔️ 공격 벡터
네트워크(HTTPS)를 통해 낮은 권한 계정으로 접근 후, 타인의 상호작용을 유도하여 권한 범위를 넘어 데이터 변경·삭제 및 부분 DoS 유발
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 확인하여 최신 버전 또는 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 24.2.0~26.1.0 범위에 해당하면 취약하며, 해당 범위 밖의 패치된 버전이면 정상입니다.
java -jar ords.jar version 2>/dev/null | grep -i 'version'