🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(Centralized Thirdparty Jars 구성요소)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 제품을 장악할 수 있습니다. CVSS 기본 점수는 9.8로, 기밀성·무결성·가용성 전반에 높은 영향을 미칩니다.
💡 쉬운 설명
로그인 없이 네트워크로 접속할 수 있는 공격자가 Oracle 보안 구성요소를 완전히 장악할 수 있는 심각한 취약점입니다. 공격이 성공하면 데이터 유출, 변조, 서비스 중단이 모두 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Platform Security for Java. Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0 (Oracle Fusion Middleware)
⚔️ 공격 벡터
인증 없이 HTTP 요청을 통해 네트워크에서 취약한 구성요소를 악용하여 시스템 전체를 장악
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 공식 발표된 최신 버전으로 즉시 적용
🔧 검증 코드
결과에 표시된 JAR 파일 버전이 12.2.1.4.0 또는 14.1.2.0.0이면 취약하므로 Oracle 패치 적용이 필요하며, 결과가 없으면 해당 구성요소가 설치되지 않은 것입니다.
find / -name 'javasec*.jar' -o -name 'oracle.security*.jar' 2>/dev/null | xargs -r ls -l