🇰🇷 한글 설명
Oracle Fusion Middleware의 WebCenter Content(Content Server 컴포넌트) 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 인프라에 로그인 가능한 인증되지 않은 공격자가 쉽게 악용할 수 있습니다. 공격 성공 시 중요한 데이터에 무단 접근하거나 WebCenter Content에서 접근 가능한 모든 데이터에 완전히 접근할 수 있으며, 범위 변경(Scope Change)으로 다른 제품에도 영향을 줄 수 있습니다.
💡 쉬운 설명
Oracle 문서 관리 시스템에 보안 결함이 있어, 서버에 접근 권한이 있는 사람이 쉽게 중요한 자료를 훔쳐볼 수 있습니다. 같은 서버를 사용하는 다른 프로그램까지 영향을 받을 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle WebCenter Content executes to compromise Oracle WebCenter Content. While the vulnerability is in Oracle WebCenter Content, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebCenter Content accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle WebCenter Content 12.2.1.4.0 및 14.1.2.0.0 (Oracle Fusion Middleware Content Server)
⚔️ 공격 벡터
로컬 인프라에 로그인 가능한 공격자가 인증 없이 취약점을 악용해 WebCenter Content 데이터에 무단 접근 (로컬 접근, 권한 불필요, 사용자 상호작용 불필요)
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 즉시 적용하고, 최신 지원 버전으로 업그레이드하며, 서버 접근 권한을 최소화
🔧 검증 코드
출력된 버전 문자열이 12.2.1.4.0 또는 14.1.2.0.0이면 취약하므로 Oracle 패치 적용 필요, 설치 경로를 찾지 못하면 WebCenter Content가 설치되지 않은 것입니다.
find / -path '*wccontent*' -name 'version*' 2>/dev/null | head -5 | xargs -I{} cat {} 2>/dev/null