🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 Machine Learning 구성 요소에서 취약점이 발견되었습니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 해당 시스템의 제어권을 완전히 탈취할 수 있습니다.
💡 쉬운 설명
시스템에 로그인할 수 있는 권한이 있는 사용자가 보안 허점을 이용해 관리자 권한을 얻을 수 있는 문제입니다. 이로 인해 시스템의 모든 데이터가 유출되거나 조작될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Machine Learning). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Business Intelligence Enterprise Edition executes to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition (versions 8.2.0.0.0, 26.01.0.0.0)
⚔️ 공격 벡터
로그인 권한을 가진 낮은 권한의 사용자가 로컬 네트워크를 통해 공격 수행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 해당 구성 요소의 접근 권한을 제한하십시오.
🔧 검증 코드
설치된 Oracle Business Intelligence 제품의 버전을 확인하여 취약한 버전(8.2.0.0.0 또는 26.01.0.0.0)인지 대조하십시오.
rpm -qa | grep -i 'oracle-analytics' || oracle_bi_version_check_command