🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server 제품 Console 컴포넌트에 존재하는 취약점입니다. 지원되는 버전 12.2.1.4.0 및 14.1.1.0.0이 영향을 받으며, 네트워크를 통해 HTTP로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 WebLogic Server를 장악당할 수 있습니다.
💡 쉬운 설명
WebLogic 서버의 관리 콘솔에 있는 보안 결함으로, 일반 사용자 권한만 가진 공격자도 네트워크를 통해 서버를 완전히 장악할 수 있습니다. 기밀성, 무결성, 가용성이 모두 위협받으므로 즉시 패치가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebLogic Server. Successful attacks of this vulnerability can result in takeover of WebLogic Server. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0 (Console 컴포넌트 사용 환경)
⚔️ 공격 벡터
네트워크를 통해 HTTP 요청을 전송하여 낮은 권한 계정으로 Console 컴포넌트의 취약점을 악용
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하고, 최신 지원 버전으로 업그레이드하며, 관리 콘솔에 대한 네트워크 접근을 제한
🔧 검증 코드
출력된 버전이 12.2.1.4.0 또는 14.1.1.0.0이면 취약하며, 해당 CPU 패치 적용 여부를 Oracle 패치 목록과 대조하여 확인해야 합니다.
ls $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null && java -cp $ORACLE_HOME/wlserver/server/lib/weblogic.jar weblogic.version 2>/dev/null | head -5