🔍 CVE-2007-0419

📍 영향받는 시스템

BEA WebLogic Server Apache HTTP Server 프록시 플러그인 (2006년 6월 이전 모든 버전)

⚔️ 공격 벡터

프로토콜 에러를 포함한 악의적인 HTTP 요청을 원격으로 전송

🛡️ 대응 방법

WebLogic Server를 2006년 6월 이후 버전으로 업데이트하거나 공식 보안 패치 적용

🔧 검증 코드

파일 수정 날짜가 2006년 6월 이후이면 패치됨, 이전이면 취약함. 파일이 없으면 WebLogic이 설치되지 않았음.

find /bea /opt -name weblogic.jar 2>/dev/null | head -1 | xargs ls -la 2>/dev/null | grep -E 'Jun|Jul|Aug|Sep|Oct|Nov|Dec' | awk '{print $6, $7, $8}'

📊 CVSS Vector String

AV:N/AC:L/Au:N/C:N/I:N/A:P

💻 영향받는 소프트웨어