🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Identity Manager Connector 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 LDAP로 접근할 경우 해당 커넥터를 장악할 수 있으며, 이는 연결된 다른 제품에도 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 네트워크를 통해 시스템에 침입하여 인증 관리 도구를 완전히 통제할 수 있는 위험한 결함입니다. 이 문제가 해결되지 않으면 연결된 다른 보안 시스템까지 줄줄이 위험해질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Microsoft Active Directory). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Difficult to exploit vulnerability allows high privileged attacker with network access via LDAP to compromise Oracle Identity Manager Connector. While the vulnerability is in Oracle Identity Manager Connector, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager Connector. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Identity Manager Connector 12.2.1.4.0, 14.1.2.1.0
⚔️ 공격 벡터
네트워크를 통한 LDAP 프로토콜 이용 (높은 권한 필요)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Oracle Identity Manager Connector를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전(12.2.1.4.0 또는 14.1.2.1.0)이 나타나면 해당 시스템은 보안 패치가 필요한 상태입니다.
rpm -qa | grep -E 'oracle-identity-manager-connector' || opm patch list | grep -E '12.2.1.4.0|14.1.2.1.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco ISE Passive Identity Connector