CVE-2019-2949 in Java SE
요약
\~에 의해 VulDB • 2026. 06. 27.
Oracle Java SE 제품군(Java SE, Java SE Embedded)의 Kerberos 컴포넌트에 취약점이 존재합니다. 영향을 받는 지원 버전은 다음과 같습니다: Java SE 7u231, 8u221, 11.0.4 및 13; Java SE Embedded 8u221. 악용이 어려운 취약점이지만, Kerberos를 통해 네트워크 접근 권한을 가진 비인증 공격자가 Java SE 및 Java SE Embedded의 기밀성을 침해할 수 있습니다. 이 취약점은 Java SE 및 Java SE Embedded에 존재하지만, 공격으로 인해 추가 제품의 보안에도 중대한 영향을 미칠 수 있습니다. 해당 취약점에 대한 성공적인 공격은 중요한 데이터에 대한 무단 액세스 또는 모든 Java SE/Java SE Embedded 접근 가능 데이터에 대한 완전한 액세스를 초래할 수 있습니다. 참고: 이 취약점은 신뢰할 수 없는 코드(예: 인터넷에서 제공되는 코드)를 로드하고 실행하며, 보안 목적으로 Java 샌드박스에 의존하는 클라이언트 환경의 Java 배포(주로 샌드박스화된 Java Web Start 애플리케이션 또는 Java SE 8에서의 샌드박스화된 Java 앱릿을 실행 중인 경우)에 적용됩니다. 또한 이 취약점은 지정된 컴포넌트의 API를 사용하여 악용될 수 있습니다(예: API로 데이터를 공급하는 웹 서비스를 통해). CVSS 3.0 기본 점수 6.8 (기밀성 영향). CVSS 벡터: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.