🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 Web Services Security 구성 요소에서 취약점이 발견되었습니다. 인증되지 않은 공격자가 HTTPS를 통해 네트워크로 접근하여 해당 서비스를 장악할 수 있습니다. 이 취약점은 기밀성, 무결성, 가용성에 모두 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 인터넷을 통해 회사의 웹 서비스 관리 시스템에 침입할 수 있는 보안 구멍입니다. 공격에 성공하면 시스템의 모든 권한을 빼앗아 마음대로 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Security). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Web Services Manager. Successful attacks of this vulnerability can result in takeover of Oracle Web Services Manager. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Web Services Manager 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크를 통한 HTTPS 프로토콜 기반의 비인증 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소의 보안 업데이트를 수행하십시오.
🔧 검증 코드
설치된 Oracle 제품 버전과 Web Services Manager의 패치 적용 상태를 확인하여 취약 버전 여부를 판단합니다.
java -version 2>&1 | grep -E 'Oracle' && opatch lsinventory | grep -E 'Oracle Web Services Manager'