🇰🇷 한글 설명
Oracle Java SE의 Installation 구성요소에 존재하는 취약점으로, 영향받는 버전은 8u491 및 8u491-perf입니다. 인프라에 로그인 가능한 낮은 권한의 공격자가 복잡한 조건에서 악용할 수 있으며, 공격 성공을 위해서는 공격자 이외의 사용자 상호작용이 필요합니다. 성공 시 Java SE 장악이 가능하며 CVSS 기준 중간 수준(6.7)입니다.
💡 쉬운 설명
자바(Java) 프로그램의 설치 과정에 있는 보안 결함으로, 권한이 낮은 사용자가 악용해 자바 프로그램을 장악할 수 있습니다. 다른 사람이 특정 작업을 수행해야 공격이 성공하므로 공격 난이도는 높은 편입니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: Installation). Supported versions that are affected are Oracle Java SE: 8u491 and 8u491-perf. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Java SE executes to compromise Oracle Java SE. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 6.7 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Java SE 8u491 및 8u491-perf 버전
⚔️ 공격 벡터
로그인 가능한 인프라에서 낮은 권한으로 Installation 구성요소 API를 호출하거나, 샌드박스 Java 애플릿/Web Start 앱이 신뢰할 수 없는 코드를 실행하도록 유도
🛡️ 대응 방법
Oracle이 제공하는 최신 패치(8u491 이후 보안 업데이트 버전)로 Java SE를 업데이트
🔧 검증 코드
출력된 버전이 8u491 또는 8u491-perf이면 취약하므로 패치된 이후 버전으로 업데이트가 필요하며, 그 외 최신 패치 버전이면 조치가 완료된 것입니다.
java -version 2>&1 | head -n 1