🇰🇷 한글 설명
BEA WebLogic Server 및 WebLogic Express 9.0 및 8.1 SP5 이하 버전에서 발생하는 미지정 취약점입니다. 악성 EJB 또는 서블릿 애플리케이션을 통해 제한되어야 할 기능에 접근함으로써 시스템 비밀번호를 복호화할 수 있습니다.
💡 쉬운 설명
해커가 특수한 프로그램을 서버에 올려서 원래는 볼 수 없는 시스템 비밀번호를 알아낼 수 있는 문제입니다. 권한이 없는 사용자가 중요한 암호를 훔쳐볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in BEA WebLogic Server and WebLogic Express 9.0 and 8.1 through SP5 allows malicious EJBs or servlet applications to decrypt system passwords, possibly by accessing functionality that should have been restricted.
📍 영향받는 시스템
BEA WebLogic Server 9.0, WebLogic Express 9.0, WebLogic Server 8.1 (SP5 이하)
⚔️ 공격 벡터
악성 EJB 또는 서블릿 애플리케이션을 통한 권한 우회 및 암호 복호화
🛡️ 대응 방법
WebLogic Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나 보안 설정 강화
🔧 검증 코드
해당 취약점은 소프트웨어 버전 확인 후 관리 콘솔을 통해 설치된 WebLogic의 상세 버전을 직접 대조해야 합니다.
java -version && echo 'Check WebLogic version manually via management console'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server