🇰🇷 한글 설명
BEA WebLogic Server 및 WebLogic Express 7.0부터 Service Pack 5 버전에서 애플리케이션 재배포 시 사용자가 로그아웃되지 않는 취약점이 존재합니다. 이로 인해 사용자가 다시 로그인하지 않고도 애플리케이션에 계속 접근할 수 있으며, 이는 변경된 보안 제약 조건이나 역할 매핑을 위반할 수 있습니다.
💡 쉬운 설명
프로그램을 업데이트하거나 다시 설치해도 기존에 로그인했던 사용자가 자동으로 로그아웃되지 않는 문제입니다. 이 때문에 보안 규칙이 바뀌어도 이전 권한을 가진 사람이 계속 접속할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
BEA WebLogic Server and WebLogic Express 7.0 through Service Pack 5 does not log out users when an application is redeployed, which allows those users to continue to access the application without having to log in again, which may be in violation of newly changed security constraints or role mappings.
📍 영향받는 시스템
BEA WebLogic Server 및 WebLogic Express 7.0 ~ Service Pack 5
⚔️ 공격 벡터
애플리케이션 재배포 시 세션 관리 미흡을 이용한 권한 유지 및 우회 접근
🛡️ 대응 방법
해당 취약점이 해결된 최신 서비스 팩으로 업데이트하거나 애플리케이션 재배포 시 세션을 강제로 종료하도록 설정하십시오.
🔧 검증 코드
설치된 WebLogic 서버의 버전을 확인하여 취약한 버전 범위(7.0 ~ SP5)에 해당하는지 검토하십시오.
java -version 2>&1 | grep -i 'WebLogic' || echo 'WebLogic environment check required'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server