🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 내 BI Search 컴포넌트에 취약점이 존재합니다. 영향받는 버전은 8.2.0.0.0, 12.2.1.4.0, 26.01.0.0.0이며, 낮은 권한의 공격자가 HTTP를 통해 네트워크로 접근하여 시스템을 장악할 수 있습니다. 공격에 성공하면 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
💡 쉬운 설명
권한이 낮은 일반 사용자라도 네트워크를 통해 BI 검색 기능을 악용하면 시스템 전체를 장악할 수 있습니다. 데이터 유출, 변조, 서비스 중단이 모두 발생할 수 있어 즉시 대응이 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 8.2.0.0.0, 12.2.1.4.0, 26.01.0.0.0 (BI Search 컴포넌트)
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한의 계정으로 접근하여 BI Search 기능의 취약점을 악용
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하고, 패치 전까지 BI Search 엔드포인트 접근을 네트워크 레벨에서 제한
🔧 검증 코드
출력된 패치 목록에 해당 CVE의 보안 패치 ID가 있으면 조치 완료이며, 목록이 비어 있거나 패치가 없으면 취약한 상태로 판단
opatch lspatches 2>/dev/null | grep -i 'business intelligence'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition