🇰🇷 한글 설명
Oracle Fusion Middleware의 Identity Manager(Core 컴포넌트)에서 발견된 심각한 취약점입니다. 네트워크를 통해 T3 또는 IIOP 프로토콜로 접근 가능한 낮은 권한의 공격자가 Identity Manager의 제어권을 완전히 탈취할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 낮은 권한만 가지고 있어도 네트워크를 통해 관리자 권한을 뺏어 시스템 전체를 장악할 수 있는 위험한 결함입니다. 이 문제가 발생하면 관리 도구뿐만 아니라 연결된 다른 프로그램들까지 줄줄이 위험해질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Identity Manager product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Identity Manager. While the vulnerability is in Identity Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Identity Manager. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Fusion Middleware Identity Manager 12.2.1.4.0 및 14.1.2.1.0
⚔️ 공격 벡터
네트워크를 통한 T3 또는 IIOP 프로토콜 이용
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 관련 프로토콜(T3, IIOP)에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
실행 중인 프로세스 목록에서 취약한 버전의 Identity Manager가 구동 중인지 확인하십시오.
java -version && ps -ef | grep -i 'Identity Manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access