🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(구성 요소: Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 제품을 장악할 수 있습니다. 범위 변경(Scope Change)이 발생하여 다른 제품에도 큰 영향을 줄 수 있습니다.
💡 쉬운 설명
로그인 없이 네트워크로 접속할 수 있는 공격자가 Oracle 보안 플랫폼을 완전히 장악할 수 있는 매우 위험한 취약점입니다. 공격이 성공하면 연결된 다른 시스템까지 피해가 번질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Platform Security for Java. While the vulnerability is in Oracle Platform Security for Java, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0 버전
⚔️ 공격 벡터
인증 없이 HTTP 요청을 통해 네트워크에서 원격으로 취약점을 악용하여 제품 장악
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, 패치 전까지 해당 HTTP 엔드포인트를 네트워크 차단
🔧 검증 코드
출력 결과가 있으면 영향받는 버전의 JAR 파일이 존재하는 것이므로 즉시 Oracle 패치를 적용해야 하며, 출력이 없으면 해당 버전이 설치되지 않은 것입니다.
find $ORACLE_HOME -name '*.jar' 2>/dev/null | xargs -I{} sh -c 'unzip -p {} META-INF/MANIFEST.MF 2>/dev/null | grep -i "Implementation-Version" | sed "s|^|{}: |"' | grep -E '12\.2\.1\.4|14\.1\.2'