🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 버전의 BI Platform Security 컴포넌트에 취약점이 존재합니다. 네트워크를 통해 HTTP로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 공격 성공 시 일부 데이터에 대한 무단 변경 및 조회가 가능합니다. 또한 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 공격자가 웹을 통해 분석 시스템에 접근해 일부 데이터를 보거나 바꿀 수 있는 문제입니다. 공격이 성공하면 연결된 다른 시스템에도 영향이 번질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Platform Security). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. While the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 (Oracle Analytics)
⚔️ 공격 벡터
네트워크(HTTP)로 접근 가능한 낮은 권한의 인증된 공격자가 BI Platform Security 기능의 취약점을 이용해 데이터 조회·변경을 시도
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 확인하여 최신 버전 또는 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
출력 결과에 12.2.1.4.x 버전 정보가 나타나면 취약 버전이 설치된 것이므로 Oracle 패치 적용이 필요하며, 결과가 없으면 해당 경로에 설치되지 않은 것입니다.
grep -ri 'Oracle Business Intelligence' /opt 2>/dev/null | grep -i '12.2.1.4' | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition