🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 BI Search 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 해당 시스템의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
해킹 권한이 낮은 사용자라도 인터넷을 통해 기업의 중요한 비즈니스 정보에 몰래 접근할 수 있는 보안 약점입니다. 이 취약점을 이용하면 회사의 민감한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. While the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition (versions: 8.2.0.0.0, 12.2.1.4.0, 26.01.0.0.0)
⚔️ 공격 벡터
네트워크를 통한 HTTP 프로토콜 기반의 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소의 접근 권한을 제한하십시오.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 현재 실행 중인 Oracle BI Enterprise Edition의 버전 정보를 파악하고 취약 버전 여부를 대조합니다.
curl -s -I http://<target_ip>:<port>/analytics/core/search | grep -i 'Server'