🇰🇷 한글 설명
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발견된 심각한 취약점입니다. 네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 Siebel CRM Deployment를 완전히 장악할 수 있으며, 이는 다른 제품군에도 광범위한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 권한을 이용해 기업의 고객 관리 시스템(CRM)을 통째로 조종할 수 있는 위험한 구멍이 발견되었습니다. 이 구멍을 통해 시스템의 모든 정보를 훔치거나 내용을 바꾸고, 아예 작동을 멈추게 만들 수도 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Siebel Management Console). Supported versions that are affected are 17.0-26.7. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Siebel CRM Deployment. While the vulnerability is in Siebel CRM Deployment, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Siebel CRM Deployment. CVSS 3.1 Base Score 9.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Siebel CRM Deployment (버전 17.0-26.7)
⚔️ 공격 벡터
네트워크를 통해 HTTP 프로토콜로 접근하여 높은 권한을 가진 공격자가 실행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Siebel Management Console을 업데이트하십시오.
🔧 검증 코드
명령어 결과에서 확인된 제품 버전이 취약한 범위인 17.0에서 26.7 사이인지 확인하십시오.
curl -s -I http://<target_ip>/siebel/management_console_endpoint | grep -i 'version'