🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle Platform Security for Java 제품(Centralized Thirdparty Jars 구성요소)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 시스템에 로그인할 수 있는 낮은 권한의 공격자가 이를 악용해 제품을 장악할 수 있습니다. CVSS 3.1 기본 점수는 7.8(높음)이며 기밀성, 무결성, 가용성 모두에 영향을 줍니다.
💡 쉬운 설명
서버에 일반 사용자 계정으로만 접속할 수 있는 공격자도 이 보안 취약점을 이용해 Oracle 보안 구성요소를 장악할 수 있습니다. 장악되면 데이터 유출, 변조, 서비스 중단 같은 심각한 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Platform Security for Java executes to compromise Oracle Platform Security for Java. Successful attacks of this vulnerability can result in takeover of Oracle Platform Security for Java. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle Platform Security for Java 12.2.1.4.0 및 14.1.2.0.0 (Oracle Fusion Middleware)
⚔️ 공격 벡터
시스템에 로그인 가능한 낮은 권한의 로컬 사용자가 취약한 Centralized Thirdparty Jars 구성요소를 통해 권한을 상승시켜 제품을 장악
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 공식 제공 버전으로 즉시 적용하고, 로컬 로그인 권한을 최소화
🔧 검증 코드
출력된 Oracle Platform Security JAR 경로와 파일명에서 버전 정보를 확인하고, 12.2.1.4.0 또는 14.1.2.0.0 계열이면 Oracle 공식 패치 적용 여부를 점검해야 합니다. 결과가 없으면 해당 제품이 설치되지 않은 것입니다.
find / -name '*.jar' 2>/dev/null | grep -i 'oracle' | grep -iE 'platform-security|osdt|jps' | head -n 20