🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Console 컴포넌트)에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0이며, 인증되지 않은 원격 공격자가 HTTP로 접근하여 서버를 장악할 수 있습니다. 공격 성공 시 WebLogic Server의 기밀성, 무결성, 가용성이 모두 침해되며 연관 제품에도 영향이 확산될 수 있습니다.
💡 쉬운 설명
인증 없이 네트워크로 접근할 수 있는 공격자가 WebLogic 서버를 완전히 장악할 수 있는 매우 위험한 취약점입니다. 서버에 저장된 데이터 유출, 변조, 서비스 중단 등 모든 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise WebLogic Server. While the vulnerability is in WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of WebLogic Server. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0 및 14.1.1.0.0 버전 (Console 컴포넌트)
⚔️ 공격 벡터
인증 없이 HTTP 네트워크 요청을 통해 Console 컴포넌트의 취약점을 악용하여 원격 코드 실행 및 서버 장악
🛡️ 대응 방법
Oracle 공식 Critical Patch Update(CPU)에서 제공하는 최신 보안 패치를 즉시 적용하고, 패치 전까지 Console 경로에 대한 외부 접근을 차단
🔧 검증 코드
출력된 버전이 12.2.1.4.0 또는 14.1.1.0.0이면 취약하므로 Oracle CPU 최신 패치 적용 여부를 확인해야 하며, 출력이 없으면 WebLogic 설치 경로($ORACLE_HOME)를 먼저 확인해야 합니다.
grep -i 'weblogic.version\|ServerVersion' $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null | head -5