🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle HTTP Server(구성 요소: mod_http2.so) 14.1.2.0.0 버전에 존재하는 취약점입니다. 인프라에 로그인 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 Oracle HTTP Server의 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다. CVSS 3.1 기본 점수는 7.8입니다.
💡 쉬운 설명
웹 서버 프로그램의 HTTP/2 처리 모듈에 결함이 있습니다. 서버에 일반 사용자 계정으로 접속할 수 있는 공격자가 이를 이용하면 웹 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: mod_http2.so). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HTTP Server executes to compromise Oracle HTTP Server. Successful attacks of this vulnerability can result in takeover of Oracle HTTP Server. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Fusion Middleware의 Oracle HTTP Server 14.1.2.0.0 (mod_http2.so 모듈 사용 환경)
⚔️ 공격 벡터
로그인 권한이 있는 로컬 사용자가 Oracle HTTP Server가 실행되는 인프라에서 mod_http2.so 모듈을 악용하여 서버를 탈취
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하여 최신 버전으로 업그레이드
🔧 검증 코드
mod_http2.so 파일 경로가 출력되고 그 안에 14.1.2 버전 문자열이 보이면 취약한 버전이므로 Oracle 보안 패치 적용이 필요하며, 아무 결과도 없으면 해당 모듈이 설치되지 않은 것입니다.
find / -name 'mod_http2.so' 2>/dev/null | xargs -I{} sh -c 'echo {}; strings {} 2>/dev/null | grep -i "14.1.2"'