🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Identity Manager 제품(End User Self Service 컴포넌트)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크를 통해 접근하여 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 네트워크를 통해 관리자 권한을 탈취할 수 있는 매우 위험한 보안 구멍입니다. 이 문제가 해결되지 않으면 회사의 사용자 관리 시스템 전체가 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle Identity Manager. Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Identity Manager 12.2.1.4.0 및 14.1.2.1.0
⚔️ 공격 벡터
네트워크를 통해 T3 또는 IIOP 프로토콜을 사용하여 인증 없이 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 관련 프로토콜(T3, IIOP)에 대한 접근 제어를 강화하십시오.
🔧 검증 코드
설치된 Oracle Identity Manager의 버전을 확인하여 취약한 버전(12.2.1.4.0 또는 14.1.2.1.0)에 해당하는지 대조하십시오.
java -version 2>&1 | grep -i 'version' && oracle_idm_version_check_command_placeholder
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access