🇰🇷 한글 설명
Oracle JD Edwards EnterpriseOne Tools 제품의 E1 Dev Platform Tech - Cloud 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, 데이터의 무단 수정, 삽입, 삭제 및 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
시스템에 이미 로그인 권한이 있는 관리자급 사용자가 데이터를 몰래 바꾸거나 시스템을 일부 마비시킬 수 있는 문제입니다. 일반 사용자가 아닌, 이미 권한을 가진 내부자가 악용할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - Cloud). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where JD Edwards EnterpriseOne Tools executes to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of JD Edwards EnterpriseOne Tools accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 3.0 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:L).
📍 영향받는 시스템
Oracle JD Edwards EnterpriseOne Tools (버전 9.2.0.0-9.2.26.5)
⚔️ 공격 벡터
인프라에 로그인된 고권한 사용자가 복잡한 과정을 통해 공격 수행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 해당 버전의 취약점을 해결하십시오.
🔧 검증 코드
출력된 버전 정보가 취약 범위인 9.2.0.0에서 9.2.26.5 사이인지 확인하십시오.
grep -E 'JD Edwards EnterpriseOne Tools' /path/to/version_info_or_logs | grep -E '9.2\[0-9]+\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:L
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure