🇰🇷 한글 설명
Oracle WebLogic Server의 Web Services 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0이며, 인증되지 않은 원격 공격자가 HTTP를 통해 쉽게 악용할 수 있습니다. 공격 성공 시 중요 데이터의 무단 생성, 삭제, 수정이 가능하며, 사용자 상호작용이 필요합니다.
💡 쉬운 설명
인터넷으로 접속 가능한 WebLogic 서버에 로그인 없이 공격자가 접근할 수 있는 문제입니다. 관리자가 특정 행동을 하면 공격자가 서버의 중요한 데이터를 바꾸거나 지울 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Web Services). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 6.5 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
네트워크를 통해 HTTP 요청을 보내 인증 없이 Web Services 컴포넌트를 악용하며, 사용자 상호작용이 요구됨
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하거나 최신 버전으로 업그레이드
🔧 검증 코드
출력된 WebLogic 설치 경로와 version 값을 확인하여 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 중 하나와 일치하면 취약하므로 패치가 필요하고, 결과가 없으면 WebLogic이 설치되지 않은 것입니다.
find / -name 'wlserver*' -type d 2>/dev/null | head -5 && cat $(find / -name 'registry.xml' -path '*oracle*' 2>/dev/null | head -1) 2>/dev/null | grep -i version