| 취약점ID |
50380 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 호스트에 설치된 Azul Zulu 버전은 6 < 6.47 / 7 < 7.53.0.16 / 8 < 8.61.0.18 / 11 < 11.55.18 / 13 < 13.47.16 / 15 < 15.39.16 / 17 < 17.33.16 / 18 < 18.30.12 이전입니다. 따라서 2022-04-19 권고에 언급된 여러 취약점의 영향을 받습니다.
- 1.2.12 이전의 zlib는 입력에 먼 일치 항목이 많은 경우 압축을 풀 때(즉, 압축할 때) 메모리 손상을 허용합니다. (CVE-2018-25032)
- xml/jaxp(CVE-2022-21426)
- core-libs/java.lang(CVE-2022-21434)
- security-libs/java.security (CVE-2022-21443, CVE-2022-21449, CVE-2022-21476)
- core-libs/javax.naming(CVE-2022-21496)
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트에 로그인할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
https://docs.azul.com/core/zulu-openjdk/release-notes/april-2022
* 영향을 받는 플랫폼:
Zulu Java JDK and JRE 15.39.16 이전 버전들
Microsoft Windows Any version
Unix Any version
Linux Any version |
| 해결책 |
Zulu JDK와 JRE의 가장 최신 버전(Java JDK / JRE 15.39.16 혹은 이후)을 구하여 업그레이드 하고 영향이 있는 버전은 제거하여야 한다.
https://www.azul.com/downloads/ |
| 관련 URL |
CVE-2018-25032,CVE-2022-21426,CVE-2022-21434,CVE-2022-21443,CVE-2022-21449,CVE-2022-21476,CVE-2022-21496 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
