🇰🇷 한글 설명
Oracle Java SE의 2D 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 공격할 수 있습니다. 이 취약점을 악용하면 Oracle Java SE의 서비스 거부(DoS) 상태를 유발하여 시스템을 멈추게 하거나 반복적인 충돌을 일으킬 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 특수한 데이터를 보내면 자바 프로그램이 갑자기 멈추거나 꺼지게 만드는 보안 약점입니다. 이로 인해 사용자가 프로그램을 정상적으로 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 25.0.4 and 26.0.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
📍 영향받는 시스템
Oracle Java SE 25.0.4 및 26.0.2 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 데이터를 API 또는 웹 서비스로 전달하여 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하여 Java SE 버전을 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호(25.0.4 또는 26.0.2)가 출력되면 해당 시스템은 취약한 상태입니다.
java -version 2>&1 | grep -E '25.0.4|26.0.2'