🇰🇷 한글 설명
Oracle Java SE의 Networking 구성요소에 존재하는 취약점입니다. 네트워크 접근이 가능한 미인증 공격자가 여러 프로토콜을 통해 공격할 수 있으며, 성공 시 Oracle Java SE의 부분적인 서비스 거부(Partial DoS)가 발생할 수 있습니다. 샌드박스 Java Web Start 애플리케이션이나 Java 애플릿처럼 신뢰할 수 없는 코드를 실행하는 환경도 영향을 받습니다.
💡 쉬운 설명
Java 프로그램이 네트워크를 통해 악의적인 요청을 받으면 일부 기능이 멈출 수 있습니다. 공격 난이도는 높지만, 신뢰할 수 없는 Java 코드를 실행하는 환경이라면 주의가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in Oracle Java SE (component: Networking). The supported version that is affected is Oracle Java SE: 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 3.7 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
📍 영향받는 시스템
Oracle Java SE 27 버전 (Networking 구성요소)
⚔️ 공격 벡터
네트워크를 통해 APIs를 호출하는 미인증 공격 (예: 데이터를 전달하는 웹 서비스 경유), 신뢰할 수 없는 Java 애플릿/Web Start 코드 실행 시 악용 가능
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)가 적용된 최신 Java SE 버전으로 업데이트하고, 사용하지 않는 Java 애플릿/Web Start 기능은 비활성화
🔧 검증 코드
출력된 버전이 27 계열이면 취약할 수 있으므로 Oracle이 제공하는 최신 패치 버전과 비교하여 업데이트 여부를 확인
java -version 2>&1 | head -n 1