🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성 요소: Centralized Thirdparty Jars)에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 악용할 수 있습니다. 공격 성공 시 Oracle Platform Security for Java의 장악이 가능합니다.
💡 쉬운 설명
Oracle의 자바 보안 관련 소프트웨어에 결함이 있어, 권한이 낮은 사용자도 네트워크를 통해 시스템을 장악할 수 있습니다. 공격 조건이 까다롭지만 기밀성, 무결성, 가용성이 모두 위협받을 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Platform Security for Java. Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Fusion Middleware Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
HTTP 네트워크 경로를 통해 낮은 권한의 공격자가 복잡한 조건을 충족시켜 Oracle Platform Security for Java를 장악
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하여 최신 버전으로 업데이트
🔧 검증 코드
출력된 JAR 파일명 또는 경로의 버전 정보를 확인하여 12.2.1.4.0 또는 14.1.2.0.0 버전이면 패치 적용 여부를 Oracle 보안 공지와 대조하여 판단
find / -name 'oracle*platform*security*.jar' 2>/dev/null | head -20