🇰🇷 한글 설명
Oracle Analytics의 Business Intelligence Enterprise Edition 제품(Analytics Server 컴포넌트) 12.2.1.4.0 버전에 존재하는 취약점입니다. 네트워크에서 HTTP로 접근 가능한 낮은 권한의 공격자가 이를 악용하여 제품을 침해할 수 있습니다. 성공 시 중요 데이터에 대한 무단 접근 또는 접근 가능한 모든 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
💡 쉬운 설명
Oracle의 비즈니스 분석 소프트웨어에 있는 보안 결함으로, 일반 사용자 권한만 가진 공격자도 네트워크를 통해 중요한 데이터를 볼 수 있습니다. 해당 버전을 사용 중이라면 빠르게 보안 패치를 적용해야 합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 (Oracle Analytics Server)
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한 계정으로 접근한 뒤 취약점을 악용하여 기밀 데이터를 무단 조회
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하고, 최신 지원 버전으로 업그레이드하며, 외부 노출 및 접근 권한을 최소화
🔧 검증 코드
결과가 출력되면 취약 버전(12.2.1.4.x)이 설치된 것이므로 패치 적용 여부를 확인하고, 출력이 없으면 해당 경로에 해당 버전이 없는 것으로 판단
grep -ri '12.2.1.4' $ORACLE_HOME/bi/bifoundation/ 2>/dev/null | head -n 1
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition