🇰🇷 한글 설명
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 컴포넌트(22.3~26.5 버전)에 존재하는 취약점입니다. 인프라에 로그인 가능한 낮은 권한의 공격자가 이 취약점을 악용해 일부 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다. CVSS 기본 점수는 4.4(중간)이며 기밀성과 무결성에 영향을 줍니다.
💡 쉬운 설명
회사 고객관리(CRM) 클라우드 시스템에 낮은 권한으로 접속할 수 있는 사람이 이 결함을 이용하면 일부 정보를 몰래 보거나 바꿀 수 있습니다. 다만 시스템 전체를 멈추게 하는 수준의 피해는 아닙니다.
🇺🇸 원문 (English)
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud Applications executes to compromise Siebel CRM Cloud Applications. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Siebel CRM Cloud Applications accessible data as well as unauthorized read access to a subset of Siebel CRM Cloud Applications accessible data. CVSS 3.1 Base Score 4.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
📍 영향받는 시스템
Oracle Siebel CRM Cloud Applications 22.3~26.5 버전의 Siebel Cloud Manager 컴포넌트
⚔️ 공격 벡터
인프라에 로그인 가능한 낮은 권한 계정을 보유한 내부 사용자가 Siebel Cloud Manager를 통해 접근 권한을 악용
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 확인하여 영향받는 버전을 최신 패치 버전으로 업데이트
🔧 검증 코드
출력된 Siebel 설치 버전이 22.3~26.5 범위에 속하는지 확인하고, 범위 내라면 Oracle 최신 패치 적용 여부를 점검합니다.
grep -ri 'siebel' /opt /usr/local 2>/dev/null | grep -iE 'version|build' | head -20
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure