🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Console 컴포넌트)에 존재하는 취약점입니다. 영향받는 버전은 14.1.2.0.0 및 15.1.1.0.0이며, 인증되지 않은 공격자가 HTTP로 네트워크 접근만 가능하면 WebLogic Server를 장악할 수 있습니다. 공격 범위가 변경(Scope Change)되어 다른 제품에도 영향을 줄 수 있으며, CVSS 3.1 기본 점수는 10.0(기밀성, 무결성, 가용성 모두 High)입니다.
💡 쉬운 설명
인터넷에서 접근 가능한 WebLogic 서버의 관리 콘솔에 로그인 없이 침투할 수 있는 매우 위험한 취약점입니다. 공격에 성공하면 서버 전체를 공격자가 완전히 통제할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise WebLogic Server. While the vulnerability is in WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of WebLogic Server. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 14.1.2.0.0 및 15.1.1.0.0 (Console 컴포넌트)
⚔️ 공격 벡터
인증 없이 네트워크(HTTP)를 통해 Console 컴포넌트에 악성 요청을 보내 서버를 장악
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, 패치 전까지 Console 접근을 네트워크 차단하거나 제한
🔧 검증 코드
출력된 WebLogic 버전이 14.1.2.0.0 또는 15.1.1.0.0이면 취약하며, 해당 버전에 대한 Oracle 최신 보안 패치 적용 여부를 확인해야 합니다. 명령 결과가 없으면 WebLogic이 설치되어 있지 않은 것입니다.
find / -name 'wlserver*' -type d 2>/dev/null | head -5 && cat $(find / -path '*wlserver*' -name 'version.txt' 2>/dev/null | head -1) 2>/dev/null