CVE 취약점 권고문 데이터베이스

[영향 대상] Oracle Java SE 6u113, 7u99, 8u77 이하 버전, Java SE Embedded 8u77 이하 버전, JRockit R28.3.9 이하 버전

[파급 효과] 공격자가 JMX(Java Management Extensions) 서비스 포트에 악성 직렬화 데이터를 전송하여 인증 없이 원격 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] 최신 Java SE 패치 버전을 적용하거나, JMX 포트에 대한 외부 접근을 차단하고 SSL/TLS 및 강력한 인증 설정을 강제해야 합니다

[영향 대상] Oracle Java SE 6u101, 7u85, 8u60 및 이전 버전의 Deployment 구성 요소를 사용하는 시스템

[파급 효과] 원격의 공격자가 인증 없이 네트워크를 통해 대상 시스템의 데이터 무결성을 침해하고 비정상적인 동작을 유도할 수 있습니다

[권장 조치] Oracle 공식 패치(CPU)를 적용하여 Java SE 버전을 최신 릴리스로 업그레이드하고, 브라우저 내 Java 플러그인 및 Web Start 실행을 비활성화하십시오

[영향 대상] Oracle Java SE 6u95, 7u80, 8u45 및 Java SE Embedded 7u75, 8u33 이하 버전

[파급 효과] 공격자가 특수하게 제작된 악성 Java 애플릿을 통해 대상 시스템의 Java 보안 샌드박스를 완전히 우회하고 원격 코드를 실행할 수 있습니다

[권장 조치] 최신 Oracle Java SE 패치 버전을 적용하고, 브라우저 내 Java 플러그인 비활성화 및 신뢰할 수 없는 Java 애플릿 실행을 차단하십시오

[영향 대상] Oracle Java SE 7 Update 21 이하, 6 Update 45 이하, 5.0 Update 45 이하 및 OpenJDK 7 환경.

[파급 효과] 공격자가 특수하게 제작된 Java 애플릿 또는 애플리케이션을 통해 Java 보안 샌드박스를 완전히 우회하고 대상 시스템에서 임의의 코드를 실행할 수 있습니다.

[권장 조치] 최신 버전의 Java SE (7u25 이상) 및 OpenJDK 패치 버전을 적용하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

[영향 대상] Oracle Java SE 7 Update 17 이하 버전 및 OpenJDK 7 환경

[파급 효과] 원격의 공격자가 MethodHandles 및 리플렉션(Reflection)을 악용하여 임의의 public final 필드를 수정하고 보안 관리자(Security Manager)를 무력화하여 시스템 무결성을 침해할 수 있습니다

[권장 조치] Oracle Java SE 7 Update 21 이상으로 즉시 업그레이드하거나 최신 OpenJDK 패치 버전을 적용하십시오

[영향 대상] Oracle Java SE 7 Update 11 이하 버전 및 OpenJDK 7 환경.

[파급 효과] 공격자가 Java 보안 샌드박스를 우회하여 대상 시스템에서 신뢰할 수 없는 코드를 임의로 실행할 수 있습니다.

[권장 조치] 최신 Java SE 및 OpenJDK 보안 패치 버전을 적용하고, 브라우저 내 Java 플러그인을 비활성화하십시오.

[영향 대상] Oracle Java SE 7 Update 7 및 이전 버전의 JRE(Java Runtime Environment) 환경

[파급 효과] 공격자가 인증 없이 네트워크를 통해 대상 시스템의 기밀성, 무결성, 가용성을 완전히 침해하고 원격 코드를 실행할 수 있습니다

[권장 조치] Java SE 7 Update 9 이상으로 즉시 업그레이드하고, 레거시 시스템의 경우 JAX-WS 관련 클래스 로딩을 제한하십시오

[영향 대상] Oracle Java SE 7 Update 6 및 이전 버전의 JRE(Java Runtime Environment) 환경

[파급 효과] 공격자가 악의적으로 제작한 Java 애플릿을 통해 SecurityManager 제한을 완전히 우회하고 대상 시스템에서 권한 제한 없이 임의의 코드를 실행할 수 있습니다

[권장 조치] 영향받는 레거시 Java 버전을 즉시 최신 패치 버전(Java SE 7 Update 7 이상)으로 업데이트하거나 브라우저 내 Java 플러그인 실행을 비활성화하십시오

[영향 대상] Oracle Java SE 7 Update 4 이하, 6 Update 32 이하, 5.0 Update 35 이하, SDK 1.4.2_37 이하 버전의 JRE/JDK 환경

[파급 효과] 공격자가 악성 Java 애플릿이 포함된 웹페이지로 사용자를 유도하여, 샌드박스를 우회하고 대상 시스템에서 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 최신 버전의 Java SE로 즉시 업그레이드하고, 레거시 브라우저 내 Java 플러그인 비활성화 및 네트워크 격리를 수행하십시오

[영향 대상] Oracle Java SE 7 Update 2 이하, 6 Update 30 이하, 5.0 Update 33 이하 버전의 JRE 환경

[파급 효과] 공격자가 특수하게 조작된 Java 애플릿을 통해 JVM 샌드박스 보안 경계를 완전히 우회하고 대상 시스템에서 임의의 OS 명령을 실행하거나 시스템을 다운시킬 수 있습니다

[권장 조치] 영향받는 레거시 Java 버전을 즉시 최신 패치 버전(Java 7 Update 3, Java 6 Update 31 이상)으로 업데이트하고, 브라우저 내 Java 플러그인 비활성화를 권장합니다

[영향 대상] Oracle Java SE JDK 및 JRE 7 및 6 Update 27 이하 버전

[파급 효과] 신뢰할 수 없는 Java Web Start 애플리케이션 및 Java 애플릿이 샌드박스 보안 경계를 우회하여 대상 시스템에서 완전한 원격 코드 실행(RCE) 권한을 획득할 수 있습니다

[권장 조치] 영향받는 Java 버전을 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하고, 브라우저 내 Java 플러그인 및 Web Start 실행을 비활성화하십시오

[영향 대상] Oracle Java SE 및 Java for Business 6 Update 18 이하, 5.0 Update 23 이하, 1.4.2_25 이하 버전

[파급 효과] 공격자가 Java 샌드박스 제한을 완전히 우회하고 대상 시스템에서 원격으로 임의의 코드를 실행하여 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다

[권장 조치] 영향받는 레거시 Java 버전을 즉시 최신 패치 버전으로 업데이트하고, 브라우저 내 Java 플러그인 비활성화 및 불필요한 JRE 환경을 제거하십시오