🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품(구성요소: BI Foundation)에서 취약점이 발견되었습니다. 영향받는 버전은 12.2.1.4.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하면 제품을 장악할 수 있습니다. 공격 난이도는 높지만 기밀성, 무결성, 가용성에 모두 높은 영향을 줄 수 있습니다.
💡 쉬운 설명
로그인 없이도 네트워크를 통해 회사의 비즈니스 분석 시스템을 공격자가 장악할 수 있는 보안 결함입니다. 저장된 데이터 유출, 변조, 서비스 중단이 모두 발생할 수 있어 신속한 조치가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Foundation). The supported version that is affected is 12.2.1.4.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 (Oracle Analytics, BI Foundation 구성요소)
⚔️ 공격 벡터
인증 없이 네트워크(HTTP)로 접근 가능한 공격자가 취약점을 악용해 시스템 전체를 장악 (공격 복잡도 높음)
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하고, 공식 권고에 따라 최신 버전으로 업그레이드하며, 필요 시 외부 접근을 방화벽으로 차단
🔧 검증 코드
출력된 버전 문자열에 12.2.1.4.0이 포함되어 있고 최신 보안 패치가 적용되지 않았다면 취약하며, 명령이 결과를 반환하지 않으면 설치 경로를 확인한 뒤 Oracle 관리 콘솔에서 버전을 직접 확인해야 합니다.
cat $ORACLE_HOME/bi/bitools/bin/version.txt 2>/dev/null || grep -ri 'version' /u01/app/oracle/middleware/bi/*.txt 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition