🇰🇷 한글 설명
Oracle Java SE의 JavaFX 구성요소에서 발견된 취약점으로, 영향받는 버전은 Java SE 8u491입니다. 네트워크를 통해 인증 없이 공격할 수 있으며, 성공 시 Oracle Java SE의 부분적 서비스 거부(DoS)가 발생할 수 있습니다. 샌드박스 Java Web Start 애플리케이션이나 Java 애플릿을 사용하는 클라이언트도 영향을 받을 수 있습니다.
💡 쉬운 설명
Java 프로그램의 화면 표시 기능(JavaFX)에 결함이 있어, 외부에서 특정 데이터를 보내면 Java가 일부 멈추거나 느려질 수 있습니다. 정보 유출이나 시스템 장악은 아니지만 서비스 가용성에 영향을 줍니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: JavaFX). The supported version that is affected is Oracle Java SE: 8u491. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
📍 영향받는 시스템
Oracle Java SE 8u491 버전 (JavaFX 구성요소 포함 환경)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 조작된 데이터를 JavaFX API로 전달하여 부분적 서비스 거부 유발
🛡️ 대응 방법
Oracle의 최신 보안 패치가 적용된 Java SE 버전으로 업데이트하고, 불필요한 JavaFX 기능을 비활성화합니다.
🔧 검증 코드
출력된 버전이 8u491 이하이면 취약한 것이므로 Oracle의 패치된 버전으로 업데이트가 필요하며, 패치 이후 버전이면 안전합니다.
java -version 2>&1 | head -n 1