🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server 콘솔 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0이며, 인증되지 않은 공격자가 HTTP를 통해 네트워크로 접근하여 WebLogic Server를 장악할 수 있습니다. 공격에는 공격자 이외의 사용자 상호작용이 필요하며, 공격 성공 시 다른 제품에도 영향을 줄 수 있습니다.
💡 쉬운 설명
인터넷으로 접속할 수 있는 WebLogic 서버의 관리 화면에 허점이 있어, 로그인 없이도 해커가 서버를 장악할 수 있습니다. 관리자나 사용자가 특정 행동을 하면 공격이 성공할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise WebLogic Server. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of WebLogic Server. CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0 (Console 컴포넌트)
⚔️ 공격 벡터
네트워크(HTTP)를 통해 인증 없이 WebLogic 콘솔에 접근하며, 사용자 상호작용이 필요한 방식으로 서버 장악을 시도
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하고, 콘솔 접근을 내부망으로 제한
🔧 검증 코드
출력된 버전이 12.2.1.4.0 또는 14.1.1.0.0이면 취약하며, Oracle 보안 패치 적용 이후 버전인지 CPU 권고문과 대조해 확인
grep -i 'weblogic.version\|WLS_VERSION' $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null; java -cp $ORACLE_HOME/wlserver/server/lib/weblogic.jar weblogic.version 2>/dev/null | head -5