🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Core 구성요소)에 존재하는 취약점입니다. 네트워크를 통해 HTTP로 접근 가능한 높은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 WebLogic Server를 완전히 장악할 수 있습니다. 영향 범위가 다른 제품으로 확장될 수 있어(Scope Change) 기밀성, 무결성, 가용성 모두에 높은 영향을 줍니다.
💡 쉬운 설명
기업에서 사용하는 웹 서버 소프트웨어(WebLogic)에 아주 위험한 보안 구멍이 발견되었습니다. 이 구멍을 이용하면 해커가 서버 전체를 장악하고 연결된 다른 시스템까지 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise WebLogic Server. While the vulnerability is in WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of WebLogic Server. CVSS 3.1 Base Score 9.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청으로 높은 권한 계정을 이용해 원격에서 WebLogic Server를 침해
🛡️ 대응 방법
Oracle 공식 Critical Patch Update(CPU)를 적용하여 최신 보안 패치 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 중 하나와 일치하고 Oracle 최신 CPU 패치가 적용되지 않았다면 취약한 것이므로 즉시 패치가 필요합니다.
grep -i 'weblogic.version\|WLS_VERSION' $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null; java -cp $ORACLE_HOME/wlserver/server/lib/weblogic.jar weblogic.version 2>/dev/null | head -5