| 취약점ID |
50228 |
| 위험도 |
30 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 호스트에 설치된 Oracle (이전 Sun) Java SE 또는 Java SE 버전은 7 Update 211, 8 Update 201, 11 Update 2 이전 버전입니다. 따라서 다음 구성 요소와 관련된 여러 취약점의 영향을받습니다.
- libjpeg 9a의 문제점 0으로 나누기 오류로 인해 원격 공격자에 의해 작성 된 파일을 통해 서비스 거부 상태를 일으킬 수 있습니다. (CVE-2018-11212)
- 네트워킹 하위 구성 요소에있는 Oracle Java SE의 특정되지 않은 취약점으로 인해 여러 프로토콜을 통한 네트워크 액세스 권한을 가진 인증되지 않은 원격 공격자가 Java SE를 손상시킬 수 있습니다. (CVE-2019-2426)
- Deployment 하위 구성 요소에있는 Oracle Java SE의 명시되지 않은 취약점으로 인해 여러 프로토콜을 통한 네트워크 액세스 권한을 가진 인증되지 않은 원격 공격자가 Java SE를 손상시킬 수 있습니다. (CVE-2019-2449)
- 라이브러리 하위 구성 요소에있는 Oracle Java SE의 특정되지 않은 취약점으로 인해 여러 프로토콜을 통한 네트워크 액세스 권한을 가진 인증되지 않은 원격 공격자가 Java SE를 손상시킬 수 있습니다. (CVE-2019-2422)
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트에 로그인할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html
* 영향을 받는 플랫폼:
Oracle Java JDK and JRE 8 Update 201 이전 버전들
Microsoft Windows Any version
Unix Any version
Linux Any version |
| 해결책 |
JDK와 JRE의 가장 최신 버전(Java JDK / JRE 8 Update 201 혹은 이후)을 구하여 업그레이드 하고 영향이 있는 버전은 제거하여야 한다.
http://www.java.com/ko/ |
| 관련 URL |
CVE-2018-11212,CVE-2019-2422,CVE-2019-2426,CVE-2019-2449 (CVE) |
| 관련 URL |
106583,106590,106596,106597 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
