🇰🇷 한글 설명
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템을 장악할 수 있으며, 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
💡 쉬운 설명
시스템에 접속 권한이 있는 사용자가 다른 사람을 속여 특정 동작을 유도함으로써 관리자 권한을 뺏을 수 있는 보안 약점입니다. 이로 인해 시스템의 모든 정보가 유출되거나 데이터가 변조될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to compromise Siebel CRM Deployment. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Siebel CRM Deployment. CVSS 3.1 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Siebel CRM Deployment (버전 17.0-26.7)
⚔️ 공격 벡터
인프라에 로그인된 저권한 사용자가 다른 사용자의 상호작용을 유도하여 공격 수행 (Local/User Interaction)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Siebel CRM Deployment 구성 요소를 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Siebel CRM 관련 버전이 17.0에서 26.7 사이인지 확인합니다.
rpm -qa | grep -i 'siebel' || dpkg -l | grep -i 'siebel'