🇰🇷 한글 설명
Oracle Analytics의 BI Foundation 구성요소를 포함한 Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 버전에 취약점이 존재합니다. 네트워크를 통해 HTTP로 접근하는 낮은 권한의 공격자가 이 취약점을 쉽게 악용할 수 있습니다. 성공 시 Oracle Business Intelligence Enterprise Edition의 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
권한이 낮은 공격자가 네트워크를 통해 시스템 일부를 멈추게 할 수 있는 취약점입니다. 기밀성이나 무결성은 영향을 받지 않고 서비스 가용성만 일부 저하될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Foundation). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 4.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 (Oracle Analytics BI Foundation)
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한의 인증된 사용자가 특수 요청을 보내 부분적 서비스 거부를 유발
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하여 최신 지원 버전으로 업데이트
🔧 검증 코드
출력된 파일에 12.2.1.4.0 버전 정보가 나타나면 취약 버전일 가능성이 있으므로 Oracle 패치 적용 여부를 확인해야 하며, 출력이 없으면 해당 버전이 아닐 가능성이 높습니다.
grep -ri '12.2.1.4' $ORACLE_HOME/bi/ 2>/dev/null | head -n 5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition