🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server Console 구성요소에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격에 성공하면 WebLogic Server의 기밀성, 무결성, 가용성이 모두 침해될 수 있으며 서버 장악으로 이어질 수 있습니다.
💡 쉬운 설명
웹 기반 관리 화면인 WebLogic 콘솔에 결함이 있어, 일반 사용자 권한만 가진 공격자도 네트워크로 접근해 서버를 장악할 수 있습니다. 공격이 성공하면 서버의 데이터 유출, 변조, 서비스 중단이 모두 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebLogic Server. Successful attacks of this vulnerability can result in takeover of WebLogic Server. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0 및 14.1.1.0.0 버전 (Console 구성요소)
⚔️ 공격 벡터
네트워크를 통해 HTTP 요청을 보내 낮은 권한 계정으로 WebLogic Console 취약점을 악용하여 서버 장악
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update 최신본)를 적용하고, 공식 권고에 따라 WebLogic 버전을 업데이트하며, 콘솔 접근을 내부망으로 제한
🔧 검증 코드
출력된 WebLogic 버전이 12.2.1.4.0 또는 14.1.1.0.0이고 Oracle 최신 보안 패치가 적용되지 않았다면 취약한 것이므로 즉시 패치가 필요합니다.
find / -name 'weblogic.jar' 2>/dev/null -exec java -cp {} weblogic.version \; 2>/dev/null | grep -E 'WebLogic Server [0-9]+'