🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle WebCenter Portal 제품(Portlet Services 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 공격하여 시스템을 장악할 수 있습니다. 이 취약점으로 인해 기밀성, 무결성 및 가용성이 모두 침해될 수 있습니다.
💡 쉬운 설명
인터넷을 통해 누구나 로그인 없이 웹 포털 시스템에 침입하여 관리자 권한을 뺏을 수 있는 위험한 보안 결함입니다. 공격자가 시스템을 완전히 통제할 수 있어 데이터 유출이나 서비스 중단이 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Portal. Successful attacks of this vulnerability can result in takeover of Oracle WebCenter Portal. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebCenter Portal 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청을 이용한 비인증 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소의 보안 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전(12.2.1.4.0 또는 14.1.2.0.0)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -E 'oracle-webcenter-portal|oracle-fusion-middleware'