🇰🇷 한글 설명
Oracle WebLogic Server의 Apache Connector 모듈(mod_wl)에 존재하는 스택 버퍼 오버플로우 취약점입니다. HTTP 요청의 버전 문자열에 긴 입력을 전달하면 스택을 덮어써 메모리상의 임의 주소에서 코드를 실행할 수 있습니다. 버전 10.3 이하의 모든 WebLogic 서버가 영향을 받습니다.
💡 쉬운 설명
WebLogic 서버가 HTTP 요청의 버전 정보를 확인할 때 메모리 경계를 제대로 검사하지 않아 매우 긴 데이터를 입력받으면 서버가 다운되거나 해킹될 수 있는 문제입니다. 인터넷에 노출된 WebLogic 서버는 누구나 이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the Apache Connector (mod_wl) in Oracle WebLogic Server (formerly BEA WebLogic Server) 10.3 and earlier allows remote attackers to execute arbitrary code via a long HTTP version string, as demonstrated by a string after "POST /.jsp" in an HTTP request.
📍 영향받는 시스템
Oracle WebLogic Server 10.3 이하 (구 BEA WebLogic Server 포함)
⚔️ 공격 벡터
HTTP 요청의 버전 문자열에 매우 긴 텍스트를 전송하여 버퍼 오버플로우 유발, 원격 코드 실행 가능
🛡️ 대응 방법
WebLogic Server를 10.3.1 이상으로 업그레이드하거나 Apache Connector 모듈 패치 적용
🔧 검증 코드
weblogic.jar의 경로에서 버전 확인: 경로에 'wlserver_10.3' 이하 버전이 포함되면 취약합니다. (예: /opt/bea/wlserver_10.3/lib/weblogic.jar = 취약)
find / -name 'weblogic.jar' 2>/dev/null | head -1