🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(Centralized Thirdparty Jars 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 기밀성, 무결성, 가용성이 모두 침해될 수 있으며 시스템 장악으로 이어질 수 있습니다.
💡 쉬운 설명
Oracle의 자바 보안 관련 소프트웨어에 결함이 있어, 일반 사용자 권한만 가진 공격자도 네트워크를 통해 시스템을 장악할 수 있습니다. 즉시 보안 패치를 적용하지 않으면 데이터 유출이나 서비스 중단 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Platform Security for Java. Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0 버전
⚔️ 공격 벡터
네트워크를 통해 HTTP 요청을 보내는 방식으로 낮은 권한의 공격자가 인증 후 취약점을 악용하여 시스템 장악
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하여 최신 버전으로 업그레이드
🔧 검증 코드
결과에 Oracle Platform Security 관련 JAR 파일 경로와 버전이 표시되면 설치 여부를 확인하고, 해당 버전이 12.2.1.4.0 또는 14.1.2.0.0이면 패치 필요 여부를 Oracle 보안 공지와 대조
find / -name "*.jar" 2>/dev/null | grep -i "platform.security\|ops" | head -20