🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle HTTP Server 제품 내 Oracle Weblogic Server Proxy Plug-in에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 침해할 수 있으며, 데이터의 무단 생성, 삭제 또는 수정이 가능합니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 별도의 로그인 없이 인터넷을 통해 웹 서버에 침입하여 중요한 정보를 훔치거나 마음대로 수정할 수 있는 위험한 결함입니다. 이 공격은 웹 서버뿐만 아니라 연결된 다른 시스템까지 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HTTP Server. While the vulnerability is in Oracle HTTP Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle HTTP Server accessible data as well as unauthorized access to critical data or complete access to all Oracle HTTP Server accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle HTTP Server 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청을 이용한 비인증 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 Weblogic Server Proxy Plug-in을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 패치가 필요한 상태입니다.
rpm -qa | grep -E 'oracle-http-server|weblogic-proxy-plugin' | grep -E '12.2.1.4.0|14.1.2.0.0'