🇰🇷 한글 설명
Oracle Java SE 25.0.1 버전의 Libraries 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 악용할 수 있으며, 성공 시 Java SE에서 접근 가능한 일부 데이터의 무단 변경(수정, 삽입, 삭제)이 발생할 수 있습니다. 샌드박스 환경에서 신뢰되지 않은 코드를 실행하는 클라이언트 Java 배포에 해당하며, 관리자가 설치한 신뢰된 코드만 실행하는 서버 환경에는 적용되지 않습니다.
💡 쉬운 설명
Java 프로그램을 인터넷에서 가져온 신뢰할 수 없는 코드와 함께 실행할 때, 공격자가 일부 데이터를 몰래 바꿀 수 있는 문제입니다. 공격이 어렵고 영향 범위도 제한적이라 위험도는 낮은 편입니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: Libraries). The supported version that is affected is Oracle Java SE: 25.0.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE accessible data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability does not apply to Java deployments, typically in servers, that load and run only trusted code (e.g., code installed by an administrator). CVSS 3.1 Base Score 3.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
📍 영향받는 시스템
Oracle Java SE 25.0.1 (샌드박스에서 신뢰되지 않은 코드를 실행하는 클라이언트 환경)
⚔️ 공격 벡터
네트워크를 통해 여러 프로토콜로 접근하며, 공격 난이도가 높은 상태에서 신뢰되지 않은 Java 코드나 Web Start 애플리케이션을 통해 샌드박스 보안을 우회해 데이터를 변조
🛡️ 대응 방법
Oracle이 제공하는 최신 보안 패치가 적용된 Java SE 버전으로 업데이트
🔧 검증 코드
출력된 버전이 25.0.1이면 취약하므로 보안 패치가 적용된 최신 버전으로 업데이트가 필요하며, 이미 패치된 버전이면 안전합니다.
java -version 2>&1 | head -n 1
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server