AegisJava

Oracle Java SE의 치명적인 원격 코드 실행(RCE) 취약점인 CVE-2025-30749를 탐지하고 완화하기 위한 특수 도구입니다.

취약점 세부 정보

• CVE: CVE-2025-30749
• 심각도: 높음 (CVSS 8.1)
• 영향을 받는 구성 요소: Java 2D
• 영향: 인증되지 않은 원격 코드 실행

사용법

1. 스캐너 실행:

   python3 src/scanner.py
   

2. 결과 해석:

   • SAFE: 사용 중인 Java 버전이 알려진 취약 버전 목록에 없습니다.
   • VULNERABLE: 2025년 7월 CPU에서 패치된 버전을 실행 중입니다. 즉시 업데이트하십시오.

요구 사항

• Python 3.x
• Java 설치 및 PATH 등록 (탐지용)