🇰🇷 한글 설명
BEA WebLogic Server의 HTTP 핸들러가 웹 애플리케이션 또는 보호된 JWS에 대한 접근 실패 시 사용자 이름과 비밀번호를 로그 파일에 평문으로 저장하는 취약점입니다. 공격자는 이 로그를 통해 탈취한 자격 증명을 사용하여 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인에 실패했을 때 입력한 아이디와 비밀번호가 암호화되지 않은 상태로 서버 기록에 그대로 남는 문제입니다. 해커가 이 기록을 몰래 읽으면 사용자의 계정 정보를 쉽게 훔칠 수 있습니다.
🇺🇸 원문 (English)
The HTTP handlers in BEA WebLogic Server 9.0, 8.1 up to SP5, 7.0 up to SP6, and 6.1 up to SP7 stores the username and password in cleartext in the WebLogic Server log when access to a web application or protected JWS fails, which allows attackers to gain privileges.
📍 영향받는 시스템
BEA WebLogic Server 9.0, 8.1 (up to SP5), 7.0 (up to SP6), 6.1 (up to SP7)
⚔️ 공격 벡터
로그 파일에 기록된 평문 자격 증명 탈취를 통한 권한 상승
🛡️ 대응 방법
해당 취약점이 해결된 최신 서비스 팩(SP)으로 업데이트하거나 로그 설정에서 민감 정보 기록을 비활성화합니다.
🔧 검증 코드
로그 파일 내에서 사용자 이름과 비밀번호가 암호화되지 않은 일반 텍스트 형태로 검색되는지 확인합니다.
grep -r "password" /path/to/weblogic/logs/ | grep -E "username|password"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server