🇰🇷 한글 설명
Oracle REST Data Services의 Core 컴포넌트에 취약점이 존재합니다. 버전 24.2.0~26.1.0이 영향을 받으며, 낮은 권한의 공격자가 HTTPS를 통해 네트워크로 접근하여 시스템을 침해할 수 있습니다. 성공 시 중요 데이터의 무단 생성, 삭제, 수정 및 무단 조회가 가능해집니다.
💡 쉬운 설명
Oracle의 웹 데이터 서비스 프로그램에 보안 구멍이 있어, 일반 사용자 권한만 가진 공격자도 중요한 데이터를 읽거나 바꿀 수 있습니다. 공식 보안 패치를 적용하면 이 위험을 막을 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle REST Data Services. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle REST Data Services accessible data as well as unauthorized access to critical data or complete access to all Oracle REST Data Services accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle REST Data Services 24.2.0 ~ 26.1.0 버전
⚔️ 공격 벡터
네트워크를 통해 HTTPS로 접근하는 낮은 권한의 인증된 사용자가 취약한 Core 컴포넌트를 악용하여 데이터 변경 및 조회
🛡️ 대응 방법
Oracle 공식 보안 업데이트(Critical Patch Update)를 확인하여 최신 패치 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 24.2.0~26.1.0 범위에 해당하면 취약하므로 보안 패치 적용이 필요하며, 패치된 버전이면 안전합니다.
java -jar ords.jar version 2>/dev/null | grep -i 'version'