🇰🇷 한글 설명
BEA WebLogic Server 및 Express 7.0/7.0.0.1 버전에서 여러 서버에 Servlets 및 EJB를 실행할 때 발생하는 취약점입니다. 특정 서버에서 애플리케이션을 배포 해제하면 모든 서버의 해당 Servlets 또는 EJB에 설정된 보안 제약 조건과 역할이 제거됩니다. 이로 인해 원격 공격자가 의도된 제한을 위반하여 권한 없는 활동을 수행할 수 있습니다.
💡 쉬운 설명
여러 대의 서버를 사용하는 환경에서 특정 프로그램 하나를 삭제하면, 다른 서버들에 걸려 있던 보안 잠금장치까지 모두 풀려버리는 문제입니다. 이로 인해 해커가 원래는 접근할 수 없던 중요한 데이터나 기능에 마음대로 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
BEA WebLogic Server and Express 7.0 and 7.0.0.1, when running Servlets and Enterprise JavaBeans (EJB) on more than one server, will remove the security constraints and roles on all servers for any Servlets or EJB that are used by an application that is undeployed on one server, which could allow remote attackers to conduct unauthorized activities in violation of the intended restrictions.
📍 영향받는 시스템
BEA WebLogic Server 7.0, WebLogic Express 7.0, WebLogic Express 7.0.0.1
⚔️ 공격 벡터
애플리케이션 배포 해제(Undeploy) 프로세스를 유도하여 보안 설정이 제거된 상태를 악용하는 방식
🛡️ 대응 방법
BEA WebLogic Server를 최신 보안 패치가 적용된 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 WebLogic Server 7.0 또는 7.0.0.1 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -qa | grep -i 'weblogic' || dpkg -l | grep -i 'weblogic'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server