🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java 구성요소(Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 물리적 통신 구간에 접근할 수 있는 낮은 권한의 공격자가 익스플로잇할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성이 모두 침해될 수 있으며 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
💡 쉬운 설명
Oracle 자바 보안 플랫폼에 결함이 있어, 같은 네트워크 물리 구간에 접근할 수 있는 사람이 이를 악용해 시스템을 장악할 수 있습니다. 공격이 성공하면 다른 연결된 제품까지 피해가 번질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with access to the physical communication segment attached to the hardware where the Oracle Platform Security for Java executes to compromise Oracle Platform Security for Java. While the vulnerability is in Oracle Platform Security for Java, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0 (Oracle Fusion Middleware)
⚔️ 공격 벡터
물리적 네트워크 세그먼트에 접근 가능한 낮은 권한 공격자가 익스플로잇 (AV:A, 복잡도 높음, 범위 변경)
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하고 최신 버전으로 업그레이드하며, 네트워크 세그먼트 접근 통제를 강화합니다.
🔧 검증 코드
출력된 JAR 파일 경로와 Implementation-Version 값을 확인해 12.2.1.4.0 또는 14.1.2.0.0 버전이면 패치 적용 여부를 점검하고, 출력이 없으면 해당 구성요소가 설치되지 않은 것입니다.
find / -name '*.jar' 2>/dev/null | xargs -I{} sh -c 'unzip -p {} META-INF/MANIFEST.MF 2>/dev/null | grep -i "platform-security" && echo {}'