🇰🇷 한글 설명
Oracle Supply Chain의 Oracle Agile PLM 제품(Application Server 구성 요소)에서 발견된 취약점입니다. 공격자가 하드웨어에 연결된 물리적 통신 세그먼트에 접근할 수 있다면 인증 없이도 데이터를 생성, 삭제 또는 수정할 수 있습니다. 이로 인해 중요한 데이터에 대한 권한 없는 접근이나 전체 데이터의 기밀성 및 무결성이 침해될 수 있습니다.
💡 쉬운 설명
해커가 제품이 설치된 물리적 네트워크 망에 직접 연결될 경우, 로그인 없이도 중요한 정보를 마음대로 바꾸거나 지울 수 있는 문제입니다. 데이터가 유출되거나 변조될 위험이 있어 주의가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Agile PLM executes to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Agile PLM accessible data as well as unauthorized access to critical data or complete access to all Oracle Agile PLM accessible data. CVSS 3.1 Base Score 6.8 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle Agile PLM 9.3.6 버전
⚔️ 공격 벡터
하드웨어에 연결된 물리적 통신 세그먼트를 통한 접근
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하고 물리적 네트워크 보안을 강화하십시오.
🔧 검증 코드
명령어 결과에 설치된 Oracle Agile PLM 패키지 이름과 버전이 출력되는지 확인하십시오.
rpm -qa | grep -i 'agile_plm' || echo 'Not found'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server