🇰🇷 한글 설명
Oracle BEA WebLogic Server의 Apache 및 IIS 웹 서버 플러그인에서 발생하는 미상의 취약점으로, 정수 오버플로우를 통한 힙 기반 버퍼 오버플로우 공격이 가능합니다. 원격 공격자가 조작된 HTTP 요청을 통해 서버의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
WebLogic 서버의 웹 플러그인에서 특정 요청 처리 시 메모리 오버플로우가 발생하여 서버가 제어될 수 있습니다. 인터넷에 연결된 WebLogic 서버는 즉시 보안 업데이트가 필요합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the plug-ins for Apache and IIS web servers in Oracle BEA WebLogic Server 7.0 Gold through SP7, 8.1 Gold through SP6, 9.0, 9.1, 9.2 Gold through MP3, 10.0 Gold through MP1, and 10.3 allows remote attackers to affect confidentiality, integrity, and availability. NOTE: the previous information was obtained from the April 2009 CPU. Oracle has not commented on claims from a reliable researcher that this is an integer overflow in an unspecified plug-in that parses HTTP requests, which leads to a heap-based buffer overflow.
📍 영향받는 시스템
Oracle BEA WebLogic Server 7.0 Gold~SP7, 8.1 Gold~SP6, 9.0, 9.1, 9.2 Gold~MP3, 10.0 Gold~MP1, 10.3의 Apache/IIS 웹 서버 플러그인
⚔️ 공격 벡터
인터넷을 통해 원격으로 조작된 HTTP 요청을 WebLogic 플러그인에 전송하여 버퍼 오버플로우 트리거
🛡️ 대응 방법
Oracle 공식 보안 패치(April 2009 CPU 이상) 적용 또는 최신 WebLogic 버전으로 업그레이드
🔧 검증 코드
명령어가 버전을 표시하면 7.0~10.3 범위 확인 후 해당하면 패치 적용 필요. WebLogic이 설치되지 않았으면 추가 조사 필요.
find / -name "weblogic.version" 2>/dev/null | head -1 | xargs cat 2>/dev/null || echo "WebLogic not installed"