🇰🇷 한글 설명
Oracle WebLogic Server(Fusion Middleware, Core 컴포넌트)의 취약점입니다. 영향받는 버전은 12.2.1.4.0과 14.1.1.0.0이며, 높은 권한을 가진 공격자가 HTTP 네트워크로 접근해 서버를 장악할 수 있습니다. 성공 시 WebLogic Server에 대한 완전한 제어권 탈취가 가능하며, CVSS 3.1 기준 7.2(HIGH)입니다.
💡 쉬운 설명
이 취약점은 Oracle의 웹 서버 소프트웨어(WebLogic)에 있는 보안 결함입니다. 권한이 높은 공격자가 네트워크를 통해 접근하면 서버 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0 및 14.1.1.0.0
⚔️ 공격 벡터
네트워크(HTTP)를 통해 높은 권한을 가진 공격자가 취약한 WebLogic 서버에 접근하여 제어권을 탈취
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하여 WebLogic Server를 최신 보안 버전으로 업데이트
🔧 검증 코드
출력된 버전이 12.2.1.4.0 또는 14.1.1.0.0이면 취약 가능성이 있으므로 Oracle 최신 패치 적용 여부를 확인해야 합니다.
cat $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null | head -c 0; grep -r 'Implementation-Version' $WL_HOME/server/lib/weblogic.jar 2>/dev/null | head -1