🇰🇷 한글 설명
BEA WebLogic Express 및 WebLogic Server의 특정 버전에서 SecureProxy가 활성화된 경우, HttpClusterServlet 및 HttpProxyServlet이 시스템 권한으로 외부 요청을 처리할 수 있는 취약점이 존재합니다. 이를 통해 원격 공격자가 관리 데이터나 기능에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
웹 서버의 설정 오류로 인해 외부인이 마치 관리자인 것처럼 속여 서버의 중요한 정보에 접근할 수 있는 문제입니다. 공격자가 시스템의 권한을 빌려 관리자 기능을 마음대로 사용할 위험이 있습니다.
🇺🇸 원문 (English)
The HttpClusterServlet and HttpProxyServlet in BEA WebLogic Express and WebLogic Server 6.1 through SP7, 7.0 through SP7, 8.1 through SP5, 9.0, and 9.1, when SecureProxy is enabled, may process "external requests on behalf of a system identity," which allows remote attackers to access administrative data or functionality.
📍 영향받는 시스템
BEA WebLogic Express 및 WebLogic Server 6.1~SP7, 7.0~SP7, 8.1~SP5, 9.0, 9.1
⚔️ 공격 벡터
SecureProxy가 활성화된 상태에서 조작된 외부 HTTP 요청을 전송하여 관리자 권한 획득
🛡️ 대응 방법
WebLogic Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나 SecureProxy 설정을 검토하십시오.
🔧 검증 코드
실행 중인 WebLogic 서버의 버전이 취약한 범위에 해당하는지 확인합니다.
java -version && ps -ef | grep weblogic
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM Verify Identity Access