🇰🇷 한글 설명
Oracle Java SE의 Networking 컴포넌트에서 발견된 취약점으로, 영향받는 버전은 21.0.12.1, 25.0.4.1 및 27입니다. 네트워크 접근이 가능한 인증되지 않은 공격자가 여러 프로토콜을 통해 데이터를 주입하여 Java SE의 일부 접근 가능한 데이터를 무단으로 읽을 수 있습니다. 신뢰되지 않은 Java Web Start 애플리케이션이나 Java 애플릿 없이도 웹 서비스 등을 통해 악용될 수 있습니다.
💡 쉬운 설명
Java 프로그램이 네트워크로 받은 데이터를 처리하는 과정에 결함이 있어, 외부인이 로그인 없이도 일부 정보를 몰래 볼 수 있습니다. 데이터를 변경하거나 시스템을 멈추게 하는 것은 아닙니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 21.0.12.1, 25.0.4.1 and 27. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Java SE accessible data. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
📍 영향받는 시스템
Oracle Java SE 21.0.12.1, 25.0.4.1 및 27 버전
⚔️ 공격 벡터
네트워크를 통해 인증 없이 APIs에 조작된 데이터를 전송하여 기밀 데이터를 무단으로 읽기
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하여 Java SE를 최신 보안 버전으로 업데이트
🔧 검증 코드
출력된 버전이 21.0.12.1 이하(21.x), 25.0.4.1 이하(25.x), 또는 27 이하이면 취약하므로 패치된 최신 버전으로 업데이트해야 합니다.
java -version 2>&1 | head -n 1