🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품에서 발견된 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 해당 시스템의 제어권을 완전히 탈취할 수 있습니다.
💡 쉬운 설명
해커가 시스템에 접속해 있는 상태에서 다른 사용자가 특정 동작을 하도록 유도하여 관리자 권한을 뺏는 공격입니다. 이 공격이 성공하면 시스템의 모든 데이터가 유출되거나 파괴될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). Supported versions that are affected are 8.2.0.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Business Intelligence Enterprise Edition executes to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition (versions 8.2.0.0.0, 12.2.1.4.0)
⚔️ 공격 벡터
인프라에 로그인된 공격자가 다른 사용자의 상호작용(UI 클릭 등)을 유도하여 실행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 해당 버전의 취약점을 해결하십시오.
🔧 검증 코드
출력된 패키지 목록 중 취약한 버전(8.2.0.0.0 또는 12.2.1.4.0)이 포함되어 있는지 확인하십시오.
rpm -qa | grep -E 'oracle-bi-ee|oracle-analytics'