🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java(구성요소: Centralized Thirdparty Jars)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 Oracle Platform Security for Java가 장악될 수 있으며, CVSS 기준점수는 8.8(HIGH)입니다.
💡 쉬운 설명
Oracle의 자바 보안 관련 소프트웨어에 결함이 있어, 권한이 낮은 사용자도 네트워크를 통해 공격자가 시스템을 장악할 수 있습니다. 공격에 성공하면 기밀 정보 유출, 데이터 변조, 서비스 중단이 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Platform Security for Java. Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0 (Oracle Fusion Middleware)
⚔️ 공격 벡터
네트워크를 통해 HTTP 요청을 전송하는 권한 낮은 공격자가 취약한 구성요소를 악용하여 권한을 탈취
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하여 최신 버전으로 업그레이드하고, 외부 노출 서비스를 제한
🔧 검증 코드
결과에 표시된 JAR 파일명의 버전 정보를 확인하여 12.2.1.4.0 또는 14.1.2.0.0 취약 버전이면 패치가 필요하고, 패치된 최신 버전이면 안전합니다.
find / -name 'oracle.platform*.jar' 2>/dev/null | head -20