🇰🇷 한글 설명
Oracle JVM 8.1.7 및 Oracle Application Server 9iAS 1.0.2.0.1 버전에서 발생하는 취약점입니다. 서버가 <<ALL FILES>> FilePermission을 사용하도록 설정된 경우, 공격자가 .jsp 및 .sqljsp 확장자를 통해 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
서버 설정 오류로 인해 해커가 서버 안에 있는 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 특정 파일 확장자를 이용해 권한을 우회하여 내부 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Oracle Java Virtual Machine (JVM ) for Oracle 8.1.7 and Oracle Application Server 9iAS Release 1.0.2.0.1 allows remote attackers to read arbitrary files via the .jsp and .sqljsp file extensions when the server is configured to use the <<ALL FILES>> FilePermission.
📍 영향받는 시스템
Oracle JVM 8.1.7, Oracle Application Server 9iAS Release 1.0.2.0.1
⚔️ 공격 벡터
네트워크를 통한 원격 파일 읽기 공격 (.jsp, .sqljsp 확장자 이용)
🛡️ 대응 방법
Oracle 보안 패치를 적용하고, FilePermission 설정을 최소 권한 원칙에 따라 제한하십시오.
🔧 검증 코드
출력된 Java 버전이 취약한 8.1.7 버전 범위에 해당하는지 확인합니다.
java -version 2>&1 | grep -E '1.8.0' || echo 'Version not found'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server