🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 존재하는 취약점입니다. 영향받는 버전은 12.2.1.4.0 및 14.1.2.0.0이며, 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 성공 시 WebLogic Server의 장악(takeover)이 가능하며, 기밀성·무결성·가용성에 모두 높은 영향을 줍니다.
💡 쉬운 설명
웹 서버 소프트웨어인 WebLogic에 보안 허점이 발견되었습니다. 일반 사용자 권한만 가진 공격자도 네트워크를 통해 이 허점을 이용해 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise WebLogic Server. Successful attacks of this vulnerability can result in takeover of WebLogic Server. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0 및 14.1.2.0.0
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한의 계정으로 접근하여 취약점을 악용
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, 외부 노출 경로를 제한
🔧 검증 코드
출력된 버전이 12.2.1.4.0 또는 14.1.2.0.0이면 취약 가능성이 있으므로 Oracle 패치 적용 여부를 확인해야 하며, 출력이 없으면 해당 경로가 다르거나 대상 버전이 아닐 수 있으므로 설치 경로를 재확인해야 합니다.
grep -rhoE '12\.2\.1\.4\.0|14\.1\.2\.0\.0' $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null | sort -u