🇰🇷 한글 설명
Oracle Analytics의 Business Intelligence Enterprise Edition 제품 중 Presentation Services 구성요소에 취약점이 존재합니다. 영향을 받는 버전은 12.2.1.4.0이며, 낮은 권한을 가진 인증된 공격자가 해당 인프라에 로그온하여 쉽게 악용할 수 있습니다. 공격에 성공하면 시스템의 기밀성, 무결성, 가용성이 모두 침해되어 제품 전체가 탈취될 수 있습니다.
💡 쉬운 설명
Oracle의 비즈니스 분석 소프트웨어에 보안 결함이 있어, 일반 사용자 계정을 가진 공격자가 시스템을 장악할 수 있습니다. 즉시 보안 업데이트를 적용하는 것이 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Presentation Services). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Business Intelligence Enterprise Edition executes to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 (Oracle Analytics, Presentation Services)
⚔️ 공격 벡터
낮은 권한의 인증된 사용자가 대상 인프라에 로그온한 뒤 Presentation Services의 취약점을 이용해 권한을 상승시키고 시스템을 장악
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하여 최신 버전으로 업그레이드
🔧 검증 코드
출력 결과에 12.2.1.4.0 버전 정보가 나타나면 취약한 버전이 설치된 것이므로 패치 적용이 필요하며, 출력이 없으면 해당 버전이 아닐 가능성이 높습니다.
grep -ri 'version' $ORACLE_HOME/bi/bifoundation/server/ 2>/dev/null | grep -E '12\.2\.1\.4'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition