🇰🇷 한글 설명
Oracle Siebel CRM Cloud Applications(Siebel Cloud Manager 구성요소)의 17.0~26.5 버전에 존재하는 취약점입니다. 인프라에 로그온할 수 있는 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 공격 성공 시 Siebel CRM Cloud Applications의 장악이 가능하고 범위 변경(S:C)으로 다른 제품에도 영향을 줄 수 있습니다. CVSS 3.1 기준 기밀성, 무결성, 가용성에 모두 높은 영향을 미칩니다.
💡 쉬운 설명
권한이 낮은 사용자 계정이라도 해당 클라우드 인프라에 로그인할 수 있다면 Siebel CRM 시스템을 장악할 수 있습니다. 공격에 성공하면 고객 정보 유출, 데이터 변조, 서비스 중단 등이 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud Applications executes to compromise Siebel CRM Cloud Applications. While the vulnerability is in Siebel CRM Cloud Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Siebel CRM Cloud Applications. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Siebel CRM Cloud Applications 17.0 ~ 26.5 버전 (Siebel Cloud Manager 구성요소)
⚔️ 공격 벡터
인프라에 로그온 가능한 저권한 계정을 이용해 취약한 구성요소를 악용하여 애플리케이션 장악 및 연관 제품 영향
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 확인하여 최신 버전으로 즉시 업데이트하고, 로그온 권한을 최소화합니다.
🔧 검증 코드
Siebel 관련 프로세스가 실행 중인지 확인하고, 버전 정보는 설치 디렉터리의 버전 파일이나 Oracle 관리 도구에서 확인하여 17.0~26.5 범위이고 패치가 적용되지 않았다면 취약한 것으로 판단합니다.
ps aux | grep -i siebel 2>/dev/null | grep -v grep
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure