🇰🇷 한글 설명
Oracle Analytics의 Business Intelligence Enterprise Edition(Analytics Server 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 낮은 권한을 가진 공격자가 네트워크(HTTP)를 통해 쉽게 악용할 수 있습니다. 성공 시 시스템 장악이 가능하며 CVSS 기본 점수는 8.8(HIGH)입니다.
💡 쉬운 설명
권한이 낮은 일반 사용자도 네트워크를 통해 이 취약점을 이용해 비즈니스 분석 시스템을 완전히 장악할 수 있습니다. 공격에 성공하면 기밀 데이터 유출, 데이터 변조, 서비스 중단이 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition (Oracle Analytics, Analytics Server) 8.2.0.0.0 및 26.01.0.0.0 버전
⚔️ 공격 벡터
네트워크를 통해 HTTP 요청을 조작하여 낮은 권한 계정으로 접근 후 시스템 권한을 탈취
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, 패치 전까지 외부 네트워크 접근을 제한
🔧 검증 코드
출력된 버전이 8.2.0.0.0 또는 26.01.0.0.0이면 취약하므로 Oracle에서 제공하는 해당 버전의 보안 패치 적용 여부를 확인해야 하며, 파일을 찾지 못하면 설치 경로($ORACLE_HOME)를 먼저 확인해야 합니다.
grep -i 'version' $ORACLE_HOME/bi/bitools/bin/version.txt 2>/dev/null || cat $ORACLE_HOME/bi/version.txt 2>/dev/null || echo 'BI version file not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition