🇰🇷 한글 설명
WebLogic Integration 7.0 및 2.0, Liquid Data 1.1, WebLogic Server 및 Express 5.1~7.0 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 서블릿 컨테이너로의 전달 명령이나 WebLogic Server 콘솔 애플리케이션의 취약점을 이용해 임의의 웹 스크립트를 실행하고 인증 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 허점을 이용해 해커가 악성 코드를 심는 공격입니다. 이를 통해 사용자의 아이디나 비밀번호 같은 중요한 정보를 몰래 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in WebLogic Integration 7.0 and 2.0, Liquid Data 1.1, and WebLogic Server and Express 5.1 through 7.0, allow remote attackers to execute arbitrary web script and steal authentication credentials via (1) a forward instruction to the Servlet container or (2) other vulnerabilities in the WebLogic Server console application.
📍 영향받는 시스템
WebLogic Integration 7.0/2.0, Liquid Data 1.1, WebLogic Server/Express 5.1-7.0
⚔️ 공격 벡터
서블릿 컨테이너로의 전달 명령(forward instruction) 또는 WebLogic Server 콘솔 애플리케이션의 취약점 이용
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 취약한 콘솔 접근을 차단해야 합니다.
🔧 검증 코드
출력된 프로세스 목록에서 취약한 버전의 WebLogic 또는 Liquid Data가 실행 중인지 확인합니다.
ps -ef | grep -E 'WebLogic|Liquid Data' | grep -v grep
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server