🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(구성요소: Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크를 통해 SOAP로 접근 가능한 낮은 권한의 공격자가 이 취약점을 쉽게 악용할 수 있습니다. 성공적인 공격 시 Oracle Platform Security for Java의 장악이 가능합니다.
💡 쉬운 설명
Oracle 보안 관리 소프트웨어에 결함이 있어, 일반 사용자 권한을 가진 공격자가 네트워크로 접근해 시스템을 장악할 수 있습니다. 기밀성, 무결성, 가용성이 모두 위협받으므로 즉시 패치가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to compromise Oracle Platform Security for Java. Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Fusion Middleware Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크를 통해 SOAP 요청을 보내는 낮은 권한의 인증된 공격자가 취약한 구성요소를 악용
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 즉시 적용하고 최신 공식 버전으로 업그레이드
🔧 검증 코드
출력된 Implementation-Version이 12.2.1.4.0 또는 14.1.2.0.0이면 취약하므로 Oracle 최신 패치 적용이 필요하며, 패치된 최신 버전이 표시되면 조치가 완료된 것입니다.
find / -name 'oracle.jps*.jar' 2>/dev/null | xargs -I{} unzip -p {} META-INF/MANIFEST.MF 2>/dev/null | grep -i 'Implementation-Version'