🇰🇷 한글 설명
Oracle Java SE의 컴파일러 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 21.0.12.1, 25.0.4.1 및 27이며, 인증되지 않은 원격 공격자가 네트워크를 통해 공격할 수 있습니다. 성공 시 일부 데이터의 무단 변경·삭제 및 일부 데이터의 무단 읽기가 가능합니다.
💡 쉬운 설명
자바(Java) 프로그램을 만드는 도구에 결함이 있어, 악의적인 사람이 네트워크를 통해 데이터를 조작하거나 일부 정보를 훔쳐볼 수 있습니다. 공격에는 어려움이 있으며 사용자의 직접적인 조작 없이 API에 데이터를 전달하는 방식으로만 악용됩니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: Compiler). Supported versions that are affected are Oracle Java SE: 21.0.12.1, 25.0.4.1 and 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE accessible data as well as unauthorized read access to a subset of Oracle Java SE accessible data. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 4.8 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
📍 영향받는 시스템
Oracle Java SE 21.0.12.1, 25.0.4.1 및 27 버전
⚔️ 공격 벡터
네트워크를 통해 여러 프로토콜로 접근하여 컴파일러 컴포넌트의 API에 조작된 데이터를 전달하는 방식 (예: 웹 서비스 경유)
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하여 Java SE를 최신 보안 버전으로 업데이트
🔧 검증 코드
출력된 버전이 21.0.12.1, 25.0.4.1 또는 27 이하의 취약 버전이면 Oracle 보안 패치를 통해 업데이트가 필요하며, 패치된 최신 버전이면 조치가 완료된 것입니다.
java -version 2>&1 | head -n 1