🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 Web Services Security 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
인터넷을 통해 누구나 로그인 없이도 오라클 웹 서비스 관리 시스템에 침입할 수 있는 심각한 보안 결함입니다. 공격자가 시스템 내의 중요한 정보를 훔치거나 마음대로 수정하고 삭제할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Web Services Manager. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Web Services Manager accessible data as well as unauthorized access to critical data or complete access to all Oracle Web Services Manager accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle Web Services Manager 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 프로토콜 기반의 인증 없는 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Web Services Security 구성 요소를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 정보가 포함되어 있다면 해당 시스템은 공격에 노출될 수 있습니다.
curl -s -I http://<target_ip>:<port>/wsm/version | grep -i 'Oracle Web Services Manager'