🇰🇷 한글 설명
Oracle Communications Convergent Charging Controller 제품의 Prov IF 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템을 장악할 수 있으며, 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 네트워크를 통해 시스템을 조종할 수 있는 보안 약점입니다. 다만, 해커가 혼자서 공격할 수는 없고 다른 사용자가 특정 동작을 수행하도록 유도해야 합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Communications Convergent Charging Controller product of Oracle Communications (component: Prov IF). Supported versions that are affected are 15.0.0.0.0 and 15.2.0.0.0. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Communications Convergent Charging Controller. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Communications Convergent Charging Controller. CVSS 3.1 Base Score 6.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Communications Convergent Charging Controller (versions 15.0.0.0.0, 15.2.0.0.0)
⚔️ 공격 벡터
네트워크를 통한 HTTP 접근 및 사용자 상호작용 유도
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소의 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
rpm -qa | grep -i 'oracle-communications-convergent-charging-controller' | grep -E '15.0.0.0.0|15.2.0.0.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller