🇰🇷 한글 설명
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 컴포넌트에서 발견된 취약점으로, 22.3~26.5 버전이 영향을 받습니다. 인프라에 로그온할 수 있는 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 Siebel CRM Cloud Applications에서 접근 가능한 데이터에 무단으로 접근할 수 있습니다. 보안 범위 변경(Scope Change)으로 다른 제품에도 영향을 줄 수 있습니다.
💡 쉬운 설명
회사 고객 관리 시스템(Siebel CRM)의 클라우드 관리 기능에 보안 결함이 있습니다. 시스템에 로그인할 수 있는 일반 직원 권한만 있어도 중요한 고객 정보를 몰래 열람할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud Applications executes to compromise Siebel CRM Cloud Applications. While the vulnerability is in Siebel CRM Cloud Applications, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle Siebel CRM Cloud Applications 22.3~26.5 버전 (Siebel Cloud Manager 컴포넌트)
⚔️ 공격 벡터
인프라에 로그온 가능한 낮은 권한의 내부 사용자가 취약한 Siebel Cloud Manager를 통해 권한을 확장하여 중요 데이터에 무단 접근
🛡️ 대응 방법
Oracle이 제공하는 최신 보안 패치(Critical Patch Update)를 즉시 적용하고, 필요 시 공식 지원 버전으로 업그레이드
🔧 검증 코드
설치된 Siebel 버전 정보가 22.3~26.5 범위에 해당하는지 확인하고, 해당된다면 Oracle 보안 패치 적용 여부를 점검하여 패치 완료 버전인지 확인
grep -ri 'siebel' /opt /u01 /usr/local 2>/dev/null | grep -iE '2[2-6]\.[0-9]' | head -20
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure