🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle WebCenter Portal(Portlet Services 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 사용자 상호작용을 유도함으로써 시스템의 데이터에 대한 권한을 탈취하거나 수정할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 웹사이트에 접속하여 사용자가 특정 행동을 하도록 유도하면, 시스템의 중요한 정보를 훔치거나 마음대로 바꿀 수 있는 위험한 약점입니다. 이 공격이 성공하면 웹사이트에 저장된 모든 데이터가 위험해질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebCenter Portal. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle WebCenter Portal, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebCenter Portal accessible data as well as unauthorized access to critical data or complete access to all Oracle WebCenter Portal accessible data. CVSS 3.1 Base Score 9.3 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle WebCenter Portal 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 접근 및 사용자의 상호작용 유도 (Unauthenticated, Network, User Interaction Required)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하고, 불필요한 포트 및 서비스 접근을 제한하십시오.
🔧 검증 코드
대상 서버의 응답 헤더를 확인하여 현재 실행 중인 Oracle WebCenter Portal의 버전 정보를 파악하고 취약 버전 여부를 대조합니다.
curl -s -I http://<TARGET_IP>:<PORT>/webcenter/portal | grep -i 'Server'