🇰🇷 한글 설명
Oracle Database Server의 Java VM 구성요소에 존재하는 취약점입니다. 영향받는 버전은 19.3-19.32, 21.3-21.23, 23.4.0-23.26.3이며, 낮은 권한의 공격자가 SOCKS5를 통한 네트워크 접근으로 Java VM을 침해할 수 있습니다. 성공 시 중요 데이터나 Java VM에서 접근 가능한 모든 데이터에 대한 무단 생성, 삭제, 변경이 가능합니다.
💡 쉬운 설명
데이터베이스 안에서 동작하는 Java 실행 환경에 결함이 있어, 권한이 낮은 사용자도 네트워크를 통해 이를 악용할 수 있습니다. 공격에 성공하면 중요한 데이터가 임의로 바뀌거나 삭제될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Difficult to exploit vulnerability allows low privileged attacker having None privilege with network access via SOCKS5 to compromise Java VM. While the vulnerability is in Java VM, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Java VM accessible data. CVSS 3.1 Base Score 6.3 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:N).
📍 영향받는 시스템
Oracle Database Server 19.3-19.32, 21.3-21.23, 23.4.0-23.26.3 (Java VM 구성요소 포함 버전)
⚔️ 공격 벡터
네트워크(SOCKS5 경유)로 접근 가능한 낮은 권한의 공격자가 복잡한 조건을 우회해 Java VM을 침해
🛡️ 대응 방법
Oracle 공식 보안 패치(2026 Critical Patch Update) 적용 및 불필요한 Java VM 기능 비활성화
🔧 검증 코드
출력된 버전이 취약 범위(19.3-19.32, 21.3-21.23, 23.4.0-23.26.3)에 해당하는지 확인하고, 해당하면 Oracle 패치 적용 여부를 점검합니다.
sqlplus -s / as sysdba <<< "SELECT banner_full FROM v\$version;" 2>/dev/null | grep -i 'Oracle Database'