🇰🇷 한글 설명
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품(BI Search 구성요소, 버전 12.2.1.4.0)에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 공격을 시도할 수 있으며, 성공 시 제품의 부분적 서비스 거부(DoS)를 유발할 수 있습니다. 공격 복잡도가 높아 악용이 어렵고 가용성(A)에만 낮은 영향을 미칩니다.
💡 쉬운 설명
분석 도구인 Oracle Business Intelligence 시스템의 검색 기능에 결함이 있습니다. 악용하기는 어렵지만, 공격자가 시스템 일부를 잠시 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). The supported version that is affected is 12.2.1.4.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 3.7 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 (Oracle Analytics, BI Search 구성요소)
⚔️ 공격 벡터
인증 없이 네트워크(HTTP)로 접근 가능한 공격자가 공격 복잡도가 높은 방식으로 BI Search 기능을 악용하여 부분 서비스 거부를 유발
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하여 최신 버전으로 업그레이드
🔧 검증 코드
출력된 패치 목록에 Oracle 보안 업데이트(CPU) 적용 내역이 있으면 조치가 완료된 것이며, 목록이 비어 있거나 해당 패치가 없으면 취약 상태로 판단
opatch lspatches -oh $ORACLE_HOME 2>/dev/null | grep -i 'bi'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition