🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java 구성요소(Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Oracle Platform Security for Java가 장악될 수 있으며, CVSS 기본 점수는 8.8(기밀성·무결성·가용성 모두 높음)입니다.
💡 쉬운 설명
Oracle의 자바 보안 관련 소프트웨어에 결함이 있어, 일반 사용자 권한을 가진 공격자가 인터넷으로 접근해 시스템 전체를 장악할 수 있습니다. 공식 보안 패치를 즉시 적용해야 합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Platform Security for Java. Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0 (Oracle Fusion Middleware)
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한 계정으로 접근한 뒤 취약한 구성요소를 악용하여 시스템 장악
🛡️ 대응 방법
Oracle Critical Patch Update(CPU)의 해당 보안 패치를 즉시 적용하고 최신 버전으로 업그레이드
🔧 검증 코드
출력된 JAR 파일명·경로에서 버전 정보를 확인해 12.2.1.4.0 또는 14.1.2.0.0 버전이 포함되어 있고 패치가 적용되지 않았다면 취약한 상태이며, 결과가 없으면 해당 구성요소가 설치되지 않은 것입니다.
find / -name '*.jar' 2>/dev/null | grep -i 'oracle.*security\|platform-security' | head -20