🇰🇷 한글 설명
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 JSSE 구성요소에 존재하는 취약점입니다. 네트워크를 통해 TLS 연결을 사용하는 인증되지 않은 공격자가 API에 조작된 데이터를 전달하여 공격할 수 있으며, 일부 접근 가능한 데이터의 무단 변경(수정·삽입·삭제)이 가능해집니다. CVSS 3.1 기준 3.7점(낮음)이며 무결성에만 영향을 줍니다.
💡 쉬운 설명
Java 프로그램이 인터넷 보안 통신(TLS)을 처리하는 과정에 약점이 있어, 공격자가 특정 방식으로 데이터를 보내면 일부 정보를 몰래 바꿀 수 있습니다. 악용 조건이 까다롭고 영향 범위가 제한적이지만 해당 Java 버전을 사용 중이라면 업데이트가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 3.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
📍 영향받는 시스템
Oracle Java SE 8u503 및 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27 / Oracle GraalVM for JDK 17.0.20.1, 21.0.12.1 / Oracle GraalVM Enterprise Edition 21.3.19.1.1
⚔️ 공격 벡터
네트워크로 TLS 연결이 가능한 미인증 공격자가 JSSE API에 악의적으로 조작된 데이터를 전달 (예: 웹 서비스 경유), 신뢰되지 않은 Java 애플릿이나 Web Start 앱은 불필요
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)에 따라 영향받는 Java SE 및 GraalVM 버전을 최신 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전 문자열을 확인해 영향받는 버전(예: 17.0.20.1, 21.0.12.1 등)에 해당하면 취약하므로 패치된 버전으로 업데이트가 필요하며, 해당 버전이 아니면 영향받지 않습니다.
java -version 2>&1 | head -n 3
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition