🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle HTTP Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, Oracle HTTP Server가 실행되는 인프라에 로그인할 수 있는 저권한 공격자가 쉽게 악용할 수 있습니다. 공격 성공 시 Oracle HTTP Server를 장악당할 수 있으며, CVSS 3.1 기준 기밀성, 무결성, 가용성에 모두 높은 영향을 미칩니다.
💡 쉬운 설명
웹 서버 프로그램인 Oracle HTTP Server에 보안 결함이 있습니다. 서버에 일반 계정으로 접속할 수 있는 공격자가 이를 이용해 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HTTP Server executes to compromise Oracle HTTP Server. Successful attacks of this vulnerability can result in takeover of Oracle HTTP Server. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Fusion Middleware Oracle HTTP Server 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
로컬 접근 권한을 가진 저권한 사용자가 취약한 Oracle HTTP Server 프로세스를 악용하여 권한 상승 및 서버 장악
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하여 최신 버전으로 업데이트
🔧 검증 코드
출력에 12.2.1.4.0 또는 14.1.2.0.0 버전이 표시되고 해당 CVE 패치 ID가 설치 목록에 없으면 취약한 상태이며, 최신 패치가 적용되어 있으면 안전합니다.
find $ORACLE_HOME -name 'opatch' -type f 2>/dev/null | head -1 | xargs -I{} sh -c '{} lsinventory 2>/dev/null' | grep -iE 'Oracle HTTP Server|ohs'