🇰🇷 한글 설명
BEA WebLogic Server 및 WebLogic Express 8.1 및 7.0 버전에서 운영 체제 간 마이그레이션 시 URLResource의 대소문자 구분 차이에 대해 관리자에게 경고하지 않습니다. 이로 인해 로컬 사용자가 웹 애플리케이션 페이지에 대한 보호를 의도치 않게 상실할 수 있습니다.
💡 쉬운 설명
서버를 옮기는 과정에서 대소문자를 구분하는 방식이 달라져 보안 설정이 제대로 작동하지 않을 수 있습니다. 이로 인해 원래는 접근할 수 없어야 하는 페이지가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
BEA WebLogic Server and WebLogic Express 8.1 and 7.0, during a migration across operating system platforms, do not warn the administrative user about platform differences in URLResource case sensitivity, which might cause local users to inadvertently lose protection of Web Application pages.
📍 영향받는 시스템
BEA WebLogic Server 8.1, WebLogic Express 8.1, WebLogic 7.0
⚔️ 공격 벡터
운영 체제 변경 시 대소문자 구분 차이를 이용한 URL 접근을 통한 보안 우회
🛡️ 대응 방법
마이그레이션 시 URL 경로의 대소문자 민감도를 확인하고 보안 설정이 유지되는지 검토하십시오.
🔧 검증 코드
실행 중인 프로세스 목록에서 해당 버전의 WebLogic 서버가 구동 중인지 확인합니다.
ps -ef | grep -i 'weblogic'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server