🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle JDeveloper 제품 내 Java Business Objects 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 낮은 권한의 공격자가 익스플로잇할 수 있으며, 성공 시 중요 데이터에 대한 무단 접근 및 부분적 서비스 거부가 발생할 수 있습니다. 영향 버전은 12.2.1.4.0 및 14.1.2.0.0입니다.
💡 쉬운 설명
Oracle 개발 도구인 JDeveloper에 있는 보안 결함으로, 권한이 낮은 사용자도 네트워크로 공격해 일부 데이터를 몰래 보거나 프로그램을 일부 멈추게 할 수 있습니다. 공식 보안 패치를 적용하면 이 위험을 막을 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Java Business Objects). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle JDeveloper. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle JDeveloper accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle JDeveloper. CVSS 3.1 Base Score 5.9 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L).
📍 영향받는 시스템
Oracle JDeveloper 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한을 가진 공격자가 복잡한 조건에서 취약점을 악용하여 데이터 접근 및 부분 서비스 거부를 유발
🛡️ 대응 방법
Oracle 공식 보안 업데이트(Critical Patch Update)를 적용하여 JDeveloper를 최신 패치 버전으로 업그레이드
🔧 검증 코드
JDeveloper 설치 경로가 출력되면 해당 경로의 버전 파일(예: product.xml 또는 jdev 버전 정보)을 확인해 12.2.1.4.0 또는 14.1.2.0.0 여부와 최신 패치 적용 여부를 점검하며, 결과가 없으면 설치되지 않은 것입니다.
find / -iname 'jdeveloper*' -type d 2>/dev/null | head -5