🇰🇷 한글 설명
Oracle Database Server의 Java VM 구성 요소에 존재하는 취약점입니다. 영향받는 버전은 19.3-19.31, 21.3-21.22, 23.4.0-23.26.2입니다. Create Session 권한을 가진 낮은 권한의 공격자가 Oracle Net을 통한 네트워크 접근으로 Java VM을 침해할 수 있으며, 이로 인해 중요 데이터 또는 Java VM에서 접근 가능한 데이터의 무단 생성, 삭제, 수정이 발생할 수 있습니다.
💡 쉬운 설명
데이터베이스 안에서 Java를 실행하는 부분에 보안 허점이 있습니다. 일반 사용자 계정으로도 네트워크를 통해 이 허점을 이용해 중요한 데이터를 몰래 바꾸거나 지울 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are 19.3-19.31, 21.3-21.22 and 23.4.0-23.26.2. Easily exploitable vulnerability allows low privileged attacker having Create Session privilege with network access via Oracle Net to compromise Java VM. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Java VM accessible data. CVSS 3.1 Base Score 6.5 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N).
📍 영향받는 시스템
Oracle Database Server 19.3-19.31, 21.3-21.22, 23.4.0-23.26.2 버전 (Java VM 구성 요소 포함)
⚔️ 공격 벡터
Create Session 권한을 가진 낮은 권한 계정으로 Oracle Net 네트워크를 통해 접속하여 Java VM 구성 요소를 공격
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 최신 버전으로 즉시 적용하고, 불필요한 사용자의 Create Session 권한을 회수
🔧 검증 코드
출력된 버전이 19.3-19.31, 21.3-21.22, 23.4.0-23.26.2 범위에 해당하면 취약하며, 최신 패치 적용 버전이면 안전합니다.
sqlplus -s / as sysdba <<< "SELECT banner_full FROM v\$version;" 2>/dev/null