🇰🇷 한글 설명
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발생하는 취약점입니다. 인프라에 로그인할 수 있는 권한이 낮은 공격자가 이를 악용하여 데이터베이스를 침해하고 중요한 데이터에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
데이터베이스를 관리하는 프로그램에 허점이 있어, 권한이 낮은 사용자가 몰래 중요한 정보를 훔쳐볼 수 있는 문제입니다. 이 공격은 데이터베이스뿐만 아니라 연결된 다른 시스템에도 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the TimesTen In-Memory Database product of Oracle TimesTen In-Memory Database (component: Kubernetes Operator). The supported version that is affected is 26.1.1.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where TimesTen In-Memory Database executes to compromise TimesTen In-Memory Database. While the vulnerability is in TimesTen In-Memory Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all TimesTen In-Memory Database accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle TimesTen In-Memory Database (Kubernetes Operator) version 26.1.1.1.0
⚔️ 공격 벡터
데이터베이스가 실행 중인 인프라에 로그인한 저권한 사용자가 로컬 네트워크를 통해 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 버전 번호 '26.1.1.1.0'이 포함되어 있으면 취약한 버전이 설치된 상태입니다.
kubectl get deployment -n timesten | grep -i 'timesten' && oracle-timesten --version 2>/dev/null | grep '26.1.1.1.0'