🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server 콘솔 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTPS로 접근하여 WebLogic Server를 장악할 수 있으며, 공격 성공을 위해서는 공격자 이외의 사용자의 상호작용이 필요합니다. 기밀성, 무결성, 가용성 모두에 높은 영향을 미칩니다.
💡 쉬운 설명
인증 없이 원격에서 WebLogic 서버의 관리 콘솔을 공격할 수 있는 취약점입니다. 공격이 성공하면 서버 전체가 공격자에게 넘어갈 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise WebLogic Server. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of WebLogic Server. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 14.1.2.0.0 및 15.1.1.0.0 버전
⚔️ 공격 벡터
네트워크(HTTPS)를 통해 인증 없이 콘솔 컴포넌트에 접근하며, 다른 사용자의 상호작용을 유도하는 방식으로 공격
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, 콘솔에 대한 외부 접근을 차단
🔧 검증 코드
출력된 WebLogic 버전이 14.1.2.0.0 또는 15.1.1.0.0이면 취약하며, 해당 버전에 대한 Oracle 보안 패치 적용 여부를 확인해야 합니다. 명령어 결과가 없으면 WebLogic이 설치되어 있지 않은 것입니다.
find / -name 'wlserver*' -type d 2>/dev/null | head -5 && cat $(find / -path '*wlserver*' -name 'registry.xml' 2>/dev/null | head -1) 2>/dev/null | grep -i version