🇰🇷 한글 설명
Oracle Java SE의 Compiler 컴포넌트에 취약점이 존재합니다. 영향받는 버전은 25.0.4.1 및 27입니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 악용할 수 있으며, 성공 시 Oracle Java SE에서 접근 가능한 일부 데이터를 무단으로 읽을 수 있습니다. 신뢰할 수 없는 Java Web Start 애플리케이션이나 Java 애플릿 없이 웹 서비스 등을 통해 해당 컴포넌트의 API에 데이터를 주입하는 방식으로만 악용 가능합니다.
💡 쉬운 설명
Java 프로그램을 만드는 도구에 결함이 있어, 외부에서 특정 방식으로 데이터를 보내면 일부 정보가 몰래 노출될 수 있습니다. 공격은 까다로워 위험도는 낮은 편입니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: Compiler). Supported versions that are affected are Oracle Java SE: 25.0.4.1 and 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Java SE accessible data. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 3.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle Java SE 25.0.4.1 및 27
⚔️ 공격 벡터
네트워크를 통해 Compiler 컴포넌트의 API에 조작된 데이터를 전달하여 일부 데이터를 무단 열람
🛡️ 대응 방법
Oracle 공식 보안 패치가 적용된 최신 Java SE 버전으로 업데이트
🔧 검증 코드
출력된 버전이 25.0.4.1 또는 27이면 취약하므로 Oracle 패치 적용 버전으로 업그레이드가 필요하며, 그 외 최신 패치 버전이면 조치가 완료된 것입니다.
java -version 2>&1 | head -n 1