🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 해당 시스템의 제어권을 완전히 탈취할 수 있습니다.
💡 쉬운 설명
시스템에 로그인할 수 있는 권한이 있는 사용자가 보안 허점을 이용해 관리자 권한을 얻을 수 있는 문제입니다. 이로 인해 시스템의 모든 데이터가 유출되거나 조작될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Business Intelligence Enterprise Edition executes to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition (Analytics Server) 8.2.0.0.0 및 26.01.0.0.0
⚔️ 공격 벡터
인프라에 로그인된 낮은 권한의 사용자가 로컬 네트워크를 통해 공격 수행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 Oracle Analytics Server의 버전이 취약한 버전(8.2.0.0.0 또는 26.01.0.0.0)인지 확인하십시오.
rpm -qa | grep -i 'oracle-analytics-server' || dpkg -l | grep -i 'oracle-analytics-server'