🇰🇷 한글 설명
Oracle Java SE의 컴파일러 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 제공함으로써 Oracle Java SE의 서비스 거부(DoS)를 유발할 수 있습니다. 공격 성공 시 시스템이 멈추거나 반복적인 충돌이 발생할 수 있습니다.
💡 쉬운 설명
자바 프로그램의 컴파일러 부분에 결함이 있어, 해커가 특수한 데이터를 보내면 프로그램이 멈추거나 꺼지게 만들 수 있습니다. 이로 인해 서비스가 중단되는 불편을 겪을 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: Compiler). The supported version that is affected is Oracle Java SE: 26.0.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 5.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle Java SE 26.0.2
⚔️ 공격 벡터
네트워크를 통해 웹 서비스 등의 API로 조작된 데이터를 전송하여 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 영향을 받지 않는 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과에 '26.0.2' 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.
java -version 2>&1 | grep -E '26.0.2'