🇰🇷 한글 설명
Oracle E-Business Suite의 Oracle Mobile Application Server(MWA Terminal Server 구성 요소)에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근할 수 있는 인증되지 않은 공격자가 해당 서버를 장악할 수 있습니다.
💡 쉬운 설명
서버와 직접 연결된 물리적 네트워크망에 접근할 수 있는 사람이 서버의 제어권을 뺏을 수 있는 보안 약점입니다. 공격이 성공하면 서버의 모든 데이터가 유출되거나 조작될 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Mobile Application Server executes to compromise Oracle Mobile Application Server. Successful attacks of this vulnerability can result in takeover of Oracle Mobile Application Server. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Mobile Application Server (MWA Terminal Server) 12.2.3-12.2.15 버전
⚔️ 공격 벡터
서버가 실행 중인 하드웨어에 연결된 물리적 통신 세그먼트를 통한 접근
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 MWA Terminal Server를 업데이트하십시오.
🔧 검증 코드
설치된 Oracle 구성 요소의 버전을 확인하여 취약한 범위(12.2.3-12.2.15)에 해당하는지 점검하십시오.
grep -r "MWA Terminal Server" /etc/oracle/ 2>/dev/null || echo "Version check required via Oracle Management Console"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server