개요
Oracle 제품군에서 발생하는 취약점 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트하시기 바랍니다.
대상 제품
CVE-2024-21184
- Oracle Database RDBMS Security 버전: 19.3 – 19.23
CVE-2024-21146
- Oracle Trade Management 버전: 12.2.3 – 12.2.13
CVE-2024-21147
- Oracle Java SE 버전: 8u411, 8u411-perf, 11.0.23, 17.0.11, 21.0.3, 22.0.1
- Oracle GraalVM for JDK 버전: 17.0.11, 21.0.3, 22.0.1
- Oracle GraalVM Enterprise Edition 버전: 20.3.14, 21.3.10
CVE-2024-21153
- Oracle Process Manufacturing Product Development 버전: 12.2.13
CVE-2024-21149
- Oracle Enterprise Asset Management 버전: 12.2.11 – 12.2.13
CVE-2024-21183, CVE-2024-21181, CVE-2024-21182, CVE-2024-21175
- Oracle WebLogic Server 버전: 12.2.1.4.0, 14.1.1.0.0
CVE-2024-21152
- Oracle Process Manufacturing Financials 버전: 12.2.12-12.2.13
CVE-2024-21141
- Oracle VM VirtualBox 버전: ~ 7.0.20
CVE-2024-21167
- Oracle Trading Community 버전: 12.2.3 – 12.2.13
CVE-2024-21136
- Oracle Retail Xstore Office 버전: 19.0.5, 20.0.3, 20.0.4, 22.0.0, 23.0.1
해결된 취약점
권한이 높은 공격자가 Oracle Net을 통한 네트워크 액세스로 SYS.XS_DIAG에서 실행 권한을 가지고 Oracle Database RDBMS 보안을 손상시킬 수 있는 취약점(CVE-2024-21184)
HTTP를 통해 네트워크 액세스 권한이 있는 낮은 권한의 공격자가 Oracle Trade Management를 손상시킬 수 있는 취약점(CVE-2024-21146)
여러 프로토콜을 통해 네트워크 액세스가 가능한 인증되지 않은 공격자가 Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition을 손상시킬 수 있는 취약점(CVE-2024-21147)
HTTP를 통한 네트워크 액세스 권한이 있는 낮은 권한의 공격자가 Oracle Process Manufacturing Product Development를 손상시킬 수 있는 취약점(CVE-2024-21153)
HTTP를 통해 네트워크 액세스 권한이 있는 낮은 권한의 공격자가 Oracle Enterprise Asset Management를 손상시킬 수 있는 취약점(CVE-2024-21149)
T3, IIOP를 통해 네트워크 액세스 권한이 있는 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수 있는 취약점(CVE-2024-21183, CVE-2024-21181, CVE-2024-21182)
HTTP를 통해 네트워크 액세스가 가능한 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수 있는 취약점(CVE-2024-21175)
HTTP를 통해 네트워크 액세스 권한이 있는 낮은 권한의 공격자가 Oracle Process Manufacturing Financials를 손상시킬 수 있는 취약점(CVE-2024-21152)
권한이 높은 공격자가 Oracle VM VirtualBox가 실행되는 인프라에 로그온하여 Oracle VM VirtualBox를 손상시킬 수 있는 취약점(CVE-2024-21141)
HTTP를 통해 네트워크 액세스 권한이 있는 낮은 권한의 공격자가 Oracle Trading Community를 손상시킬 수 있는 취약점(CVE-2024-21167)
HTTP를 통한 네트워크 액세스가 있는 인증되지 않은 공격자가 Oracle Retail Xstore Office를 손상시킬 수 있는 취약점(CVE-2024-21136)
취약점 패치
최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트[1] 의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.
참고 사이트
[1] Oracle Critical Patch Update Advisory – July 2024