🇰🇷 한글 설명
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 데이터베이스의 일부 데이터에 대해 권한 없는 읽기 접근이 가능합니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가 제품에 영향을 미칠 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 권한이 낮은 사용자가 시스템에 접속하여 허가되지 않은 데이터 일부를 몰래 읽을 수 있는 문제입니다. 이 문제는 데이터베이스뿐만 아니라 연결된 다른 시스템까지 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the TimesTen In-Memory Database product of Oracle TimesTen In-Memory Database (component: Kubernetes Operator). The supported version that is affected is 26.1.1.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where TimesTen In-Memory Database executes to compromise TimesTen In-Memory Database. While the vulnerability is in TimesTen In-Memory Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized read access to a subset of TimesTen In-Memory Database accessible data. CVSS 3.1 Base Score 3.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle TimesTen In-Memory Database (Kubernetes Operator) version 26.1.1.1.0
⚔️ 공격 벡터
인프라에 로그인한 낮은 권한의 공격자가 로컬 네트워크를 통해 공격 수행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 Kubernetes Operator를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 '26.1.1.1.0'이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
kubectl get deployment -n timesten | grep timesten-operator -A 1 | grep Image | grep '26.1.1.1.0'