🇰🇷 한글 설명
Oracle Analytics의 Business Intelligence Enterprise Edition 제품(구성요소: Majel Mobile Service)에서 발견된 취약점입니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 악용할 수 있습니다. 성공 시 일부 접근 가능한 데이터에 대한 무단 읽기 권한이 획득될 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자도 네트워크를 통해 이 시스템에 접근해 일부 데이터를 몰래 볼 수 있는 문제입니다. 데이터 변경이나 시스템 중단은 일어나지 않고 기밀성만 영향을 받습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Majel Mobile Service). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition 8.2.0.0.0 및 26.01.0.0.0 (Majel Mobile Service 구성요소)
⚔️ 공격 벡터
네트워크를 통해 HTTP 요청을 보내 낮은 권한 계정으로 Majel Mobile Service에 접근하여 제한된 데이터를 읽음
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 공식 발표된 최신 버전으로 적용하고, 해당 서비스 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
출력 결과가 나오면 취약 버전이 설치된 것이므로 Oracle 패치 적용 여부를 확인해야 하며, 결과가 없으면 해당 경로에 취약 버전이 없는 것으로 판단하되 실제 설치 경로를 별도로 확인해야 합니다.
grep -ri 'Enterprise Edition' /opt/oracle 2>/dev/null | grep -Ei '8\.2\.0\.0\.0|26\.01\.0\.0\.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition