🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server Console 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 HTTPS로 접근 가능한 낮은 권한의 공격자가 사용자 상호작용을 유도하여 WebLogic Server의 중요 데이터를 변경·삭제하거나 접근할 수 있으며, 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 미칠 수 있습니다. CVSS 기본 점수는 8.7입니다.
💡 쉬운 설명
웹 기반 관리 화면에 결함이 있어, 권한이 낮은 공격자가 관리자가 무언가를 클릭하도록 속여 중요한 데이터를 조작할 수 있습니다. 이 공격은 WebLogic 서버를 넘어 연동된 다른 시스템에도 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise WebLogic Server. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all WebLogic Server accessible data as well as unauthorized access to critical data or complete access to all WebLogic Server accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle WebLogic Server 14.1.2.0.0 및 15.1.1.0.0 버전 (Console 컴포넌트)
⚔️ 공격 벡터
네트워크(HTTPS)를 통해 낮은 권한 계정으로 접근한 뒤, 사용자 상호작용(예: 관리자의 링크 클릭)을 유도하여 데이터 생성·삭제·변경 수행
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하고, 관리 콘솔 접근을 내부 네트워크로 제한하며, 최소 권한 원칙을 적용
🔧 검증 코드
출력된 WebLogic 버전이 14.1.2.0.0 또는 15.1.1.0.0이고 opatch lspatches 목록에 해당 보안 패치 ID가 없으면 취약한 상태이며, 패치가 적용되어 있으면 조치 완료입니다.
grep -rh 'weblogic.version\|WebLogic Server' $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null | head -1; $ORACLE_HOME/OPatch/opatch lspatches 2>/dev/null | grep -i weblogic