🇰🇷 한글 설명
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 취약점입니다. 인프라에 로그인한 권한이 낮은 공격자가 이 취약점을 악용하여 데이터베이스를 장악하고 중요 데이터에 무단 접근할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가적인 제품에도 영향을 미칠 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 도구의 허점을 이용해 권한이 낮은 사용자가 중요한 정보를 훔쳐볼 수 있는 문제입니다. 공격이 성공하면 데이터베이스에 저장된 모든 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the TimesTen In-Memory Database product of Oracle TimesTen In-Memory Database (component: Kubernetes Operator). The supported version that is affected is 26.1.1.1.0. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where TimesTen In-Memory Database executes to compromise TimesTen In-Memory Database. While the vulnerability is in TimesTen In-Memory Database, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all TimesTen In-Memory Database accessible data. CVSS 3.1 Base Score 5.6 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle TimesTen In-Memory Database (Kubernetes Operator) 버전 26.1.1.1.0
⚔️ 공격 벡터
데이터베이스가 실행 중인 인프라에 로그인한 저권한 사용자가 복잡한 공격 과정을 통해 접근
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 버전의 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 26.1.1.1.0이 포함되어 있다면 해당 시스템은 취약한 상태입니다.
kubectl get deployment -n <namespace> -o jsonpath='{.items[*].spec.template.spec.containers[*].image}' | grep 'timesten' | grep '26.1.1.1.0'