🇰🇷 한글 설명
Oracle Analytics의 Business Intelligence Enterprise Edition(Analytics Server 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 낮은 권한의 공격자가 HTTP 네트워크 접근을 통해 쉽게 악용할 수 있습니다. 성공 시 일부 접근 가능한 데이터에 대한 무단 읽기 권한이 발생할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 네트워크를 통해 Oracle 비즈니스 인텔리전스 시스템에 접근하여 일부 데이터를 볼 수 있는 문제입니다. 데이터 변경이나 시스템 중단은 일어나지 않지만 기밀성이 위협받습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle Business Intelligence Enterprise Edition (Analytics Server) 8.2.0.0.0 및 26.01.0.0.0
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한의 계정으로 접근하여 접근 가능한 데이터를 무단으로 읽음
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하고 최신 지원 버전으로 업그레이드
🔧 검증 코드
출력된 패치 목록에 Oracle 보안 패치(CVE-2026-91607 관련 CPU/BP 번호)가 포함되어 있으면 적용된 것이고, 목록에 없거나 빈 결과이면 미적용 상태로 판단
opatch lspatches 2>/dev/null | grep -i 'business intelligence'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition