🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(BI Platform Security 구성요소)에서 발견된 취약점입니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 쉽게 악용할 수 있습니다. 공격 성공 시 서비스 중단(DoS), 일부 데이터의 무단 변경·삭제 및 무단 조회가 가능합니다.
💡 쉬운 설명
로그인하지 않은 외부 공격자가 네트워크를 통해 Oracle 비즈니스 인텔리전스 서버를 멈추게 하거나 내부 데이터를 훔치거나 변조할 수 있는 보안 결함입니다. 공격이 쉬워 신속한 보안 패치가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Platform Security). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Business Intelligence Enterprise Edition as well as unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data and unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 8.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 8.2.0.0.0 및 26.01.0.0.0 버전
⚔️ 공격 벡터
인증 없이 HTTP 요청을 조작하여 네트워크를 통해 원격으로 서비스 중단 및 데이터 접근을 시도하는 방식
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하고 BI 서버를 최신 지원 버전으로 업그레이드하며, 외부 노출을 제한합니다.
🔧 검증 코드
출력된 버전 정보가 8.2.0.0.0 또는 26.01.0.0.0이면 취약한 것이므로 Oracle 패치 적용이 필요하며, 패치된 최신 버전이면 안전합니다.
grep -ri 'version' $ORACLE_HOME/bi/bifoundation/server/ 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition