🇰🇷 한글 설명
Oracle Enterprise Manager의 Web Services Framework 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기를 수행할 수 있습니다.
💡 쉬운 설명
해커가 낮은 권한으로도 시스템에 접속하여 중요한 정보를 몰래 보거나 내용을 마음대로 바꿀 수 있는 보안 약점입니다. HTTPS 네트워크를 통해 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Web Services Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Enterprise Manager Base Platform accessible data as well as unauthorized read access to a subset of Oracle Enterprise Manager Base Platform accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
📍 영향받는 시스템
Oracle Enterprise Manager Base Platform (versions 13.5, 24.1)
⚔️ 공격 벡터
HTTPS를 통한 네트워크 접근 (Low Privileged Attacker)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Web Services Framework를 업데이트하십시오.
🔧 검증 코드
설치된 Oracle Enterprise Manager의 버전을 확인하여 취약한 버전(13.5 또는 24.1)인지 대조합니다.
rpm -qa | grep -i 'oracle-enterprise-manager' || oracle_em_version_check_command