🇰🇷 한글 설명
Oracle Siebel CRM의 Siebel CRM Integration 제품(REST 컴포넌트)에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 특정 데이터에 대한 권한 없는 읽기 접근을 수행할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요하며 공격 난이도는 높습니다.
💡 쉬운 설명
해커가 특정 링크를 클릭하게 유도하여 시스템 내부의 일부 정보를 몰래 훔쳐볼 수 있는 취약점입니다. 공격을 성공시키려면 사용자가 직접 무언가를 클릭하는 등의 행동을 해야 합니다.
🇺🇸 원문 (English)
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: REST). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Siebel CRM Integration accessible data. CVSS 3.1 Base Score 3.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle Siebel CRM Integration (버전 17.0-26.9)
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청 및 사용자의 상호작용(UI interaction) 유도
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 REST 컴포넌트를 업데이트하십시오.
🔧 검증 코드
응답 헤더에서 해당 제품 및 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
curl -s -I http://<target_ip>/siebel/rest/v1/version | grep -i 'Siebel'