🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 Web Services Security 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 해당 시스템을 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 상당한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 낮은 권한만 가지고 있어도 인터넷을 통해 회사 시스템의 중요한 데이터를 마음대로 바꾸거나 지울 수 있는 위험한 결함입니다. 이 공격은 단순히 해당 프로그램뿐만 아니라 연결된 다른 시스템까지 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Web Services Manager. While the vulnerability is in Oracle Web Services Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Web Services Manager accessible data as well as unauthorized access to critical data or complete access to all Oracle Web Services Manager accessible data. CVSS 3.1 Base Score 9.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle Web Services Manager 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크(HTTP)를 통한 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 Web Services Security 구성 요소를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전(12.2.1.4.0 또는 14.1.2.0.0)이 포함되어 있다면 패치가 필요한 상태입니다.
rpm -qa | grep -E 'oracle-fusion-middleware' || opatch lsinventory | grep -E 'Web Services Manager'