🇰🇷 한글 설명
Oracle Communications Billing and Revenue Management(BRM) 서버 구성요소의 취약점으로, 버전 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0, 15.2.0.0.0이 영향을 받습니다. 시스템에 로그인 가능한 낮은 권한의 공격자가 이 취약점을 쉽게 악용하여 BRM을 장악할 수 있으며, 기밀성·무결성·가용성이 모두 高 수준으로 침해될 수 있습니다.
💡 쉬운 설명
요금 청구와 매출 관리를 담당하는 Oracle 시스템에 보안 결함이 있습니다. 시스템에 접속할 수 있는 권한이 낮은 사용자도 이를 이용해 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Communications Billing and Revenue Management product of Oracle Communications (component: BRM Server). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Communications Billing and Revenue Management executes to compromise Oracle Communications Billing and Revenue Management. Successful attacks of this vulnerability can result in takeover of Oracle Communications Billing and Revenue Management. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Communications Billing and Revenue Management(BRM) Server 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0, 15.2.0.0.0
⚔️ 공격 벡터
BRM이 실행되는 인프라에 로그인 가능한 낮은 권한의 로컬 사용자가 취약점을 악용해 권한을 상승시키고 시스템을 장악
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 확인하여 BRM 서버를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력에 15.0.x, 15.1.x, 15.2.x 등 영향받는 버전 문자열이 보이면 취약 가능성이 있으므로 Oracle 패치 적용 여부를 확인해야 하며, 출력이 없으면 설치 경로를 확인하거나 해당 버전이 설치되지 않은 것입니다.
grep -ri 'BRM' /opt/oracle 2>/dev/null | grep -iE '15\.(0|1|2)\.' | head -20