🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition(BI Foundation 구성요소) 12.2.1.4.0 버전에 존재하는 취약점입니다. 인프라에 로그인할 수 있는 저권한 공격자가 공격 난이도는 높지만 시스템을 장악할 수 있으며, 기밀성·무결성·가용성 모두에 영향을 미칩니다.
💡 쉬운 설명
Oracle Business Intelligence 프로그램에 보안 결함이 있어, 일반 계정으로 서버에 접속한 공격자가 이를 악용해 시스템을 장악할 수 있습니다. 공격 조건은 까다롭지만 피해 범위가 커서 신속한 보안 조치가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Foundation). The supported version that is affected is 12.2.1.4.0. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Business Intelligence Enterprise Edition executes to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Analytics - Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 (BI Foundation)
⚔️ 공격 벡터
인프라에 로그인 가능한 저권한 사용자가 높은 공격 복잡도를 극복하여 BI EE 실행 환경을 침해
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update) 적용 또는 최신 지원 버전으로 업그레이드
🔧 검증 코드
출력된 버전 정보가 12.2.1.4.0이면 취약하며, 보안 패치 적용 후 해당 버전이 표시되지 않거나 패치 번호가 확인되면 조치 완료입니다.
grep -ri 'OBIEE_HOME\|bi_version' $ORACLE_HOME/bifoundation/ 2>/dev/null | head -5