🇰🇷 한글 설명
Oracle Communications Converged Application Server의 Core 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 TCP/IP를 통해 시스템을 장악할 수 있으며, 이는 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
💡 쉬운 설명
해커가 특별한 권한 없이도 네트워크를 통해 서버의 제어권을 완전히 뺏을 수 있는 위험한 보안 구멍입니다. 이 취약점이 악용되면 서버 내의 모든 데이터가 유출되거나 시스템이 파괴될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Communications Converged Application Server product of Oracle Communications (component: Core). Supported versions that are affected are 8.2 and 8.3. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TCP/IP to compromise Oracle Communications Converged Application Server. Successful attacks of this vulnerability can result in takeover of Oracle Communications Converged Application Server. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Communications Converged Application Server 8.2, 8.3
⚔️ 공격 벡터
네트워크(TCP/IP)를 통한 인증되지 않은 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 제품의 8.2 또는 8.3 버전이 출력되면 취약한 시스템입니다.
rpm -qa | grep -i 'oracle-communications-converged-application-server' | grep -E '8.2|8.3'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server