🇰🇷 한글 설명
BEA WebLogic Server 및 WebLogic Express의 특정 버전에서 로컬 사용자가 run-as 배포 기술자를 사용하여 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 웹 애플리케이션이나 EJB의 권한을 Deployer 보안 역할에서 Admin 보안 역할로 변경할 수 있습니다.
💡 쉬운 설명
서버에 접속 권한이 있는 일반 사용자가 시스템 설정 파일을 조작하여 관리자 권한을 획득할 수 있는 보안 결함입니다. 마치 일반 직원이 서류를 수정하여 사장님의 권한을 갖게 되는 것과 같습니다.
🇺🇸 원문 (English)
BEA WebLogic Server and WebLogic Express 8.1 SP4 and earlier, and 7.0 SP6 and earlier, might allow local users to gain privileges by using the run-as deployment descriptor element to change the privileges of a web application or EJB from the Deployer security role to the Admin security role.
📍 영향받는 시스템
BEA WebLogic Server/Express 8.1 SP4 이하, 7.0 SP6 이하 버전
⚔️ 공격 벡터
로컬 사용자가 run-as 배포 기술자 요소를 조작하여 권한 상승 시도
🛡️ 대응 방법
WebLogic Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나 권한 설정 정책을 강화합니다.
🔧 검증 코드
명령어 결과에서 사용 중인 WebLogic의 버전이 취약한 범위(8.1 SP4 이하 등)에 해당하는지 확인합니다.
java -version 2>&1 | grep -i 'weblogic' || echo 'WebLogic environment not detected'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server