🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성요소: Centralized Thirdparty Jars)에서 발견된 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성에 모두 높은 영향을 미치며 범위 변경(Scope Change)으로 인해 다른 제품까지 영향을 줄 수 있습니다.
💡 쉬운 설명
인터넷으로 접속할 수 있는 Oracle 보안 관리 소프트웨어에 결함이 있어, 일반 사용자 권한만 가진 공격자가 시스템 전체를 장악할 수 있습니다. 공격이 성공하면 연결된 다른 시스템까지 피해가 확산될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Platform Security for Java. While the vulnerability is in Oracle Platform Security for Java, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0 (Oracle Fusion Middleware)
⚔️ 공격 벡터
네트워크를 통해 HTTP 요청으로 낮은 권한 계정을 이용해 취약한 구성요소를 악용하여 시스템 장악
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고 최신 버전으로 업그레이드
🔧 검증 코드
결과에 Oracle Platform Security 관련 JAR 파일이 보이면 설치된 것이며, 파일명 또는 MANIFEST 버전을 확인해 12.2.1.4.0 또는 14.1.2.0.0 취약 버전인지 대조하고 패치 적용 여부를 점검합니다.
find / -name '*.jar' 2>/dev/null | grep -i 'platform-security\|ops' | head -20