🔍 CVE-2012-3126

6.2
CVSS Score
MEDIUM
2012-07-17
2026-06-16 23:42
✅ 완료

🇰🇷 한글 설명

Oracle Sun Products Suite 3.3의 Solaris Cluster 컴포넌트의 Apache Tomcat Agent와 관련된 미지정 취약점으로, 로컬 사용자가 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.

💡 쉬운 설명

Solaris 시스템의 클러스터 관리 도구에서 로컬 사용자가 시스템을 손상시킬 수 있는 보안 결함이 발견되었습니다. 시스템에 접근 권한이 있는 사람이라면 누구나 이용할 수 있습니다.

🇺🇸 원문 (English)

Unspecified vulnerability in the Solaris Cluster component in Oracle Sun Products Suite 3.3 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Apache Tomcat Agent.

📍 영향받는 시스템

Oracle Sun Products Suite 3.3 Solaris Cluster

⚔️ 공격 벡터

로컬 사용자 (Local access required)

🛡️ 대응 방법

Oracle 패치 업데이트 설치 또는 Solaris Cluster를 최신 버전으로 업그레이드

🔧 검증 코드

패키지 설치 여부 확인, 버전이 표시되면 해당 시스템이 영향받을 수 있음

Shell / Script
pkginfo -l SUNWscr 2>/dev/null | grep -i version

📊 CVSS Vector String

CVSS Vector
AV:L/AC:H/Au:N/C:C/I:C/A:C

💻 영향받는 소프트웨어

Apache Tomcat