🇰🇷 한글 설명
BEA WebLogic Server 및 WebLogic Express의 특정 버전에서 Java 클라이언트가 보안 연결을 생성하기 전에 이미 비보안 연결을 생성한 경우, 이후의 SSL 연결 시도에도 보안이 적용되지 않은 기존 연결을 그대로 사용합니다. 이로 인해 원격 공격자가 네트워크 트래픽을 가로채고 통신 내용을 훔쳐볼 수 있는 취약점이 존재합니다.
💡 쉬운 설명
보안 연결을 하려고 시도해도 이미 만들어진 안전하지 않은 통로를 계속 사용하게 되는 문제입니다. 이 때문에 해커가 중간에서 주고받는 데이터를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
BEA WebLogic Server and WebLogic Express 8.1 through SP4, 7.0 through SP6, and 6.1 through SP7, when a Java client application creates an SSL connection to the server after it has already created an insecure connection, will use the insecure connection, which allows remote attackers to sniff the connection.
📍 영향받는 시스템
BEA WebLogic Server/Express 8.1 (SP4까지), 7.0 (SP6까지), 6.1 (SP7까지)
⚔️ 공격 벡터
네트워크 스니핑 (Network Sniffing)
🛡️ 대응 방법
WebLogic Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나 SSL 설정 구성을 재검토하십시오.
🔧 검증 코드
해당 취약점은 소프트웨어 버전 및 특정 연결 시퀀스에 의존하므로, 설치된 WebLogic의 버전을 확인한 후 관리 콘솔에서 SSL 설정 상태를 점검해야 합니다.
java -version && echo 'Check WebLogic version manually via management console'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server