🔍 CVE-2005-4804

5.0
CVSS Score
MEDIUM
2005-12-31
2026-06-16 22:19
✅ 완료

🇰🇷 한글 설명

Sun Java System Application Server Platform Edition 및 Enterprise Edition 8.1 2005 Q1 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 배포된 웹 애플리케이션과 관련된 알려지지 않은 경로를 통해 .jar 파일을 읽을 수 있습니다.

💡 쉬운 설명

해커가 서버에 저장된 중요한 프로그램 파일(.jar)을 몰래 훔쳐볼 수 있는 보안 약점입니다. 웹 서비스를 통해 서버 내부의 민감한 정보가 유출될 위험이 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in Sun Java System Application Server Platform Edition and Enterprise Edition 8.1 2005 Q1, and Platform Edition UR1, allows remote attackers to read .jar files via unknown vectors related to deployed web applications.

📍 영향받는 시스템

Sun Java System Application Server Platform Edition/Enterprise Edition 8.1 2005 Q1 및 Platform Edition UR1

⚔️ 공격 벡터

배포된 웹 애플리케이션과 관련된 알려지지 않은 경로를 통한 원격 접근

🛡️ 대응 방법

해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 경로에 대한 접근 권한을 제한하십시오.

🔧 검증 코드

명령어 결과에 취약한 버전 정보가 포함되어 있는지 확인하십시오.

Shell / Script
java -version 2>&1 | grep -i 'Sun Java System Application Server'

📊 CVSS Vector String

CVSS Vector
AV:N/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

IBM WebSphere Application Server