🇰🇷 한글 설명
Oracle Java SE의 Security 컴포넌트에 취약점이 존재합니다. 영향받는 버전은 21.0.12.1, 25.0.4.1 및 27입니다. 인증되지 않은 원격 공격자가 네트워크를 통해 공격할 수 있으며, 성공 시 Java SE에서 접근 가능한 일부 데이터에 대한 무단 수정, 삽입 또는 삭제 권한을 얻을 수 있습니다. CVSS 기본 점수는 3.7(LOW)입니다.
💡 쉬운 설명
Java 프로그램에 보안 결함이 있어, 악의적인 사용자가 일부 데이터를 몰래 바꾸거나 지울 수 있습니다. 공격이 어렵고 피해 범위도 제한적이므로 위험도는 낮은 편입니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: Security). Supported versions that are affected are Oracle Java SE: 21.0.12.1, 25.0.4.1 and 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 3.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
📍 영향받는 시스템
Oracle Java SE 21.0.12.1, 25.0.4.1 및 27 버전
⚔️ 공격 벡터
네트워크를 통해 여러 프로토콜로 접근하며, 웹 서비스 등 API로 데이터를 전달하거나 신뢰할 수 없는 코드를 실행하는 Java 애플릿/Web Start 환경에서 악용 가능
🛡️ 대응 방법
Oracle이 제공하는 최신 Java SE 보안 패치(Critical Patch Update)를 적용하여 영향받는 버전을 업그레이드하세요.
🔧 검증 코드
출력된 버전이 21.0.12.1, 25.0.4.1, 27 등 영향받는 버전이면 취약하므로 Oracle 패치 적용 후 최신 버전인지 다시 확인하세요.
java -version 2>&1 | head -n 1