🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(BI Platform Security 컴포넌트)에 존재하는 취약점입니다. 영향받는 버전 8.2.0.0.0 및 26.01.0.0.0에서 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 시스템을 침해할 수 있습니다. 공격 성공 시 중요 데이터에 대한 무단 접근과 일부 데이터의 무단 수정·삽입·삭제가 가능합니다.
💡 쉬운 설명
로그인하지 않은 외부 공격자가 네트워크로 접속해 Oracle 비즈니스 인텔리전스 시스템을 공격할 수 있는 취약점입니다. 공격에 성공하면 중요한 기업 데이터를 훔쳐보거나 일부 데이터를 변경·삭제할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Platform Security). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 8.2.0.0.0 및 26.01.0.0.0 버전
⚔️ 공격 벡터
인증 없이 네트워크(HTTP)를 통해 BI Platform Security 컴포넌트를 악용하여 접근 권한 획득
🛡️ 대응 방법
Oracle 공식 Critical Patch Update(CPU)에서 제공하는 보안 패치를 즉시 적용하고, 외부 노출 구간을 제한
🔧 검증 코드
출력된 버전 문자열이 8.2.0.0.0 또는 26.01.0.0.0이면 취약한 버전이므로 패치 적용 여부를 즉시 확인해야 하며, 출력이 없으면 해당 설치 경로를 직접 확인해야 합니다.
grep -ri 'Oracle Business Intelligence' /opt 2>/dev/null | grep -iE 'version|8\.2\.0\.0\.0|26\.01\.0\.0\.0' | head -n 5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition