CVE 데이터베이스CVE-2013-0431

최종 갱신 2026-10-02English Advisory →

CVE-2013-04313.7/LOWCISA KEV 등재CWE-693

Oracle Java SE 및 OpenJDK JMX 구성 요소 샌드박스 우회 취약점 (CVE-2013-0431)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

oracle, openjdk

대상 컴포넌트 / 패키지

java_se, jre, openjdk

권고문 발행일

2013-01-31

CVSS v3.1

3.7

LOW

30일 악용확률

90.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Oracle Java SE 7 Update 11 이하 버전 및 OpenJDK 7 환경.

파급 효과

공격자가 Java 보안 샌드박스를 우회하여 대상 시스템에서 신뢰할 수 없는 코드를 임의로 실행할 수 있습니다.

권장 조치

최신 Java SE 및 OpenJDK 보안 패치 버전을 적용하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

영향받는 제품 및 버전 범위

Oracle Java SE 7 Update 11 이하 버전 및 OpenJDK 7

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

영향을 받는 시스템의 Java 버전을 최신 보안 패치가 적용된 버전으로 업그레이드해야 합니다.

Debian/Ubuntu 계열 시스템 업그레이드:

bash

sudo apt-get update
sudo apt-get install --only-upgrade openjdk-7-jre openjdk-7-jdk -y

RedHat/CentOS 계열 시스템 업그레이드:

bash

sudo yum update java-1.7.0-openjdk -y

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 웹 브라우저에서 Java 플러그인을 완전히 비활성화하여 웹을 통한 드라이브 바이 다운로드(Drive-by-download) 공격 경로를 차단해야 합니다.

Linux 환경에서 브라우저 Java 플러그인 심볼릭 링크 제거:

bash

rm -f ~/.mozilla/plugins/libnpjp2.so
rm -f /usr/lib/mozilla/plugins/libnpjp2.so

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템에 설치된 Java 버전을 확인하여 취약한 버전이 구동 중인지 점검합니다.

bash

# Java 버전 확인 스크립트
java_version=$(java -version 2>&1 | awk -F '\"' '/version/ {print $2}')
echo 'Current Java Version:' $java_version

# 1.7.0_11 이하 버전 탐지 조건문
if [[ $java_version == 1.7.0_0* ]] || [[ $java_version == 1.7.0_11 ]]; then
  echo '[WARNING] Vulnerable Java version detected! Immediate patch required.'
else
  echo '[INFO] Java version is secure or requires manual verification.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

CISA KEV 등재 취약점이므로, 즉시 Java SE 7 Update 13 이상으로 업그레이드하거나 브라우저 내 Java 플러그인을 비활성화하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2013-0431)은 Oracle Java Runtime Environment(JRE) 및 OpenJDK의 JMX(Java Management Extensions) 구성 요소에서 발생하는 보안 보호 메커니즘 우회(CWE-693) 취약점입니다. Java 가상 머신(JVM)은 신뢰할 수 없는 애플릿이나 애플리케이션이 호스트 시스템의 민감한 자원에 접근하지 못하도록 샌드박스(Sandbox) 모델을 강제합니다. 그러나 JMX API의 특정 클래스 로딩 및 리플렉션 처리 과정에서 적절한 권한 검증이 누락되어, 공격자가 제한된 권한을 넘어 시스템 권한을 획득할 수 있는 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 악의적으로 조작된 Java 애플릿을 웹 페이지에 내장한 후, 사용자가 해당 페이지를 방문하도록 유도하는 사회공학적 기법을 사용합니다. 사용자가 페이지를 방문하여 애플릿이 실행되면, 취약한 JMX API를 호출하여 Java SecurityManager의 보안 정책을 무력화합니다. 이 과정에서 샌드박스 제한이 해제되며, 공격자는 로컬 시스템의 파일 읽기/쓰기, 네트워크 소켓 생성 및 임의 OS 명령어 실행 권한을 획득하게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재될 만큼 실제 공격에 적극적으로 악용된 고위험군 취약점입니다. 공격자가 사용자의 엔드포인트 PC를 완전히 장악하여 내부망 침투의 교두보로 삼을 수 있으며, 기업 인프라 내의 중요 데이터 유출, 랜섬웨어 감염, 권한 상승 등 심각한 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX, aka "Issue 52," a different vulnerability than CVE-2013-1490.

http://arstechnica.com/security/2013/01/critical-java-vulnerabilies-confirmed-in-latest-version/

출처: secalert_us@oracle.com · Third Party Advisory

http://blogs.computerworld.com/malware-and-vulnerabilities/21693/yet-another-java-security-flaw-discovered-number-53

출처: secalert_us@oracle.com · Not Applicable

http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00001.html

출처: secalert_us@oracle.com · Third Party Advisory

http://marc.info/?l=bugtraq&m=136439120408139&w=2

출처: secalert_us@oracle.com · Mailing List, Third Party Advisory

http://marc.info/?l=bugtraq&m=136733161405818&w=2

출처: secalert_us@oracle.com · Mailing List, Third Party Advisory

http://rhn.redhat.com/errata/RHSA-2013-0237.html

출처: secalert_us@oracle.com · Third Party Advisory