English

◀◁ 뒤로 취약점ID 50307 위험도 30 포트 139.445 프로토콜 TCP 분류 SMB 상세설명 원격 호스트에 설치된 Oracle (이전 Sun) Java SE 또는 Java SE 또는 Java for Business 버전은 7 업데이트 271, 8 업데이트 261, 11 업데이트 8 또는 14 업데이트 2 이전입니다. 따라서 다음과 관련된 여러 취약점의 영향을 받습니다. 2020 년 7 월 CPU 권고 : -Oracle Java SE의 Java SE 제품의 취약점 (구성 요소 : JavaFX). 영향을 받는 지원되는 버전은 Java SE : 8u251입니다. 취약성을 악용하기 어렵 기 때문에 여러 프로토콜을 통해 네트워크에 액세스하는 인증되지 않은 공격자가 Java SE를 손상시킬 수 있습니다. 성공적인 공격은 공격자가 아닌 다른 사람의 상호 작용이 필요하며 취약점이 Java SE에 있지만 공격은 추가 제품에 상당한 영향을 미칠 수 있습니다. 이 취약점을 성공적으로 공격하면 Java SE를 탈취 할 수 있습니다. 참고 :이 취약점은 일반적으로 샌드 박스 처리 된 Java Web Start 애플리케이션 또는 샌드 박스 처리 된 Java 애플릿을 실행하는 클라이언트에서 신뢰할 수 없는 코드 (예 : 인터넷에서 제공되는 코드)를로드 및 실행하고 보안을 위해 Java 샌드 박스에 의존하는 Java 배포에 적용됩니다. 이 취약점은 일반적으로 서버에서 신뢰할 수 있는 코드 (예 : 관리자가 설치 한 코드) 만로드하고 실행하는 Java 배포에는 적용되지 않습니다. (CVE-2020-14664) -Oracle Java SE의 Java SE, Java SE Embedded 제품 (구성 요소 : 라이브러리)의 취약점. 영향을 받는 지원되는 버전은 Java SE : 7u261, 8u251, 11.0.7 및 14.0.1입니다. 자바 SE 임베디드 : 8u251. 취약성을 악용하기 어렵 기 때문에 여러 프로토콜을 통해 네트워크에 액세스 할 수 있는 인증되지 않은 공격자가 Java SE, Java SE Embedded를 손상시킬 수 있습니다. 성공적인 공격은 공격자가 아닌 사람의 상호 작용이 필요하며 취약점이 Java SE, Java SE Embedded에 있지만 공격은 추가 제품에 상당한 영향을 미칠 수 있습니다. 이 취약점을 성공적으로 공격하면 Java SE, Java SE Embedded를 탈취 할 수 있습니다. 참고 :이 취약점은 일반적으로 샌드 박스 처리 된 Java Web Start 애플리케이션 또는 샌드 박스 처리 된 Java 애플릿을 실행하는 클라이언트에서 신뢰할 수 없는 코드 (예 : 인터넷에서 제공되는 코드)를로드 및 실행하고 보안을 위해 Java 샌드 박스에 의존하는 Java 배포에 적용됩니다. 이 취약점은 일반적으로 서버에서 신뢰할 수 있는 코드 (예 : 관리자가 설치 한 코드) 만로드하고 실행하는 Java 배포에는 적용되지 않습니다. (CVE-2020-14583) -Oracle Java SE의 Java SE, Java SE Embedded 제품 (구성 요소 : 2D)의 취약점. 영향을 받는 지원되는 버전은 Java SE : 7u261, 8u251, 11.0.7 및 14.0.1입니다. 자바 SE 임베디드 : 8u251. 쉽게 악용 할 수 있는 취약성을 통해 여러 프로토콜을 통해 네트워크에 액세스하는 인증되지 않은 공격자가 Java SE, Java SE Embedded를 손상시킬 수 있습니다. 성공적인 공격은 공격자가 아닌 사람의 상호 작용이 필요하며 취약점이 Java SE, Java SE Embedded에 있지만 공격은 추가 제품에 상당한 영향을 미칠 수 있습니다. 이 취약성에 대한 공격이 성공하면 중요 데이터 또는 모든 Java SE, Java SE Embedded 액세스 가능 데이터에 대한 무단 생성, 삭제 또는 수정 액세스가 발생할 수 있습니다. 노트 : 이 취약점은 일반적으로 샌드 박스 처리 된 Java Web Start 애플리케이션 또는 샌드 박스 처리 된 Java 애플릿을 실행하는 클라이언트에서 신뢰할 수 없는 코드 (예 : 인터넷에서 제공되는 코드)를로드 및 실행하고 보안을 위해 Java 샌드 박스에 의존하는 Java 배포에 적용됩니다. 이 취약점은 일반적으로 서버에서 신뢰할 수 있는 코드 (예 : 관리자가 설치 한 코드) 만로드하고 실행하는 Java 배포에는 적용되지 않습니다. (CVE-2020-14593) * 알림: 이 점검항목은 점검하기 위한 원격지 호스트에 로그인할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: https://www.oracle.com/a/tech/docs/cpujul2020cvrf.xml https://www.oracle.com/security-alerts/cpujul2020.html * 영향을 받는 플랫폼: Oracle Java JDK and JRE 1.14.0_2 이전 버전들 Microsoft Windows Any version Unix Any version Linux Any version 해결책 JDK와 JRE의 가장 최신 버전(Java JDK / JRE 1.14.0_2 혹은 이후)을 구하여 업그레이드 하고 영향이 있는 버전은 제거하여야 한다. http://www.java.com/ko/ 관련 URL CVE-2020-14556,CVE-2020-14562,CVE-2020-14573,CVE-2020-14577,CVE-2020-14578,CVE-2020-14579,CVE-2020-14581,CVE-2020-14583,CVE-2020-14593 (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)