🇰🇷 한글 설명
Oracle WebLogic Server의 Web Services 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 인증되지 않은 공격자가 이 취약점을 쉽게 악용하여 WebLogic Server를 침해할 수 있습니다. 성공 시 중요한 데이터에 대한 무단 접근 또는 WebLogic Server에서 접근 가능한 모든 데이터에 대한 완전한 접근이 가능해질 수 있습니다.
💡 쉬운 설명
인터넷에서 접속할 수 있는 Oracle WebLogic 서버에 로그인 없이도 해커가 침입할 수 있는 보안 결함입니다. 침입에 성공하면 서버에 저장된 중요한 정보가 외부로 유출될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Web Services). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 (Oracle Fusion Middleware)
⚔️ 공격 벡터
네트워크(HTTP)를 통해 인증 없이 Web Services 엔드포인트에 조작된 요청을 전송하여 원격에서 침해
🛡️ 대응 방법
Oracle 공식 Critical Patch Update(CPU) 2026 보안 패치를 적용하고, 불필요한 Web Services 엔드포인트 노출을 차단
🔧 검증 코드
첫 번째 명령은 WebLogic 설치 여부를 확인하고, 두 번째 명령 출력에 CVE-2026-34305 패치 정보가 나타나면 패치가 적용된 것이며 출력이 없으면 미적용 상태로 판단
grep -ri 'weblogic' /u01/oracle/middleware/wlserver/server/lib/weblogic.jar 2>/dev/null | head -1; cat /u01/oracle/middleware/oracle_common/.patch_storage/*/README.txt 2>/dev/null | grep -i 'CVE-2026-34305'