CVE-2018-2879

요약

Oracle Fusion Middleware의 Oracle Access Manager 구성 요소(하위 구성 요소: Authentication Engine)의 취약점입니다. 영향을 받는 지원 버전은 11.1.2.3.0 및 12.2.1.3.0입니다. 악용하기 어려운 취약점으로, HTTP를 통해 네트워크에 접근할 수 있는 인증되지 않은 공격자가 Oracle Access Manager를 손상시킬 수 있습니다. 이 취약점은 Oracle Access Manager에 존재하지만, 공격은 추가 제품에도 상당한 영향을 미칠 수 있습니다. 이 취약점의 성공적인 악용은 Oracle Access Manager를 장악하는 결과를 초래할 수 있습니다. 참고: 이 문제를 해결하는 방법에 대한 지침은 Doc ID <a href="http://support.oracle.com/CSP/main/article?cmd=show&type=NOT&id=2386496.1">My Oracle Support Note 2386496.1을 참조하십시오. CVSS 3.0 기본 점수 9.0(기밀성, 무결성 및 가용성 영향). CVSS 벡터: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).

• oracle-oam-authentication-bypas-exploit익스플로잇

  Oracle Access Manager 패딩 오라클 취약점(CVE-2018-2879)에 대한 익스플로잇

• Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit익스플로잇

  Oracle Access Manager (CVE-2018-2879)를 위한 패딩 오라클 익스플로잇으로, 암호화된 쿠키를 복호화하고 임의의 평문을 암호화하여 침투 테스트 중 인증 우회를 가능하게 합니다.

• OAMBuster