🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Console 컴포넌트, 버전 14.1.2.0.0 및 15.1.1.0.0)에 존재하는 취약점입니다. 낮은 권한의 공격자가 WebLogic Server가 실행되는 인프라에 로그인한 상태에서 악용할 수 있으며, 사용자 상호작용이 필요하고 기밀성과 무결성에 높은 영향을 미칩니다.
💡 쉬운 설명
WebLogic 서버의 관리 콘솔에 결함이 있어, 일반 권한을 가진 사람이 서버 데이터를 몰래 보거나 바꿀 수 있습니다. 공격을 완료하려면 다른 사람의 클릭 같은 조작이 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where WebLogic Server executes to compromise WebLogic Server. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all WebLogic Server accessible data as well as unauthorized access to critical data or complete access to all WebLogic Server accessible data. CVSS 3.1 Base Score 7.9 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle WebLogic Server 14.1.2.0.0 및 15.1.1.0.0 (Console 컴포넌트)
⚔️ 공격 벡터
로그인 가능한 저권한 계정 보유자가 사용자 상호작용을 유도한 뒤 Console 컴포넌트를 통해 기밀/무결성 침해 (AV:L/AC:L/PR:L/UI:R/S:C)
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하여 WebLogic Server를 최신 보안 버전으로 업그레이드하고, 관리 콘솔 접근을 제한합니다.
🔧 검증 코드
출력된 WebLogic 버전이 14.1.2.0.0 또는 15.1.1.0.0이면 취약하므로 Oracle 보안 패치 적용이 필요하며, 이미 패치된 버전이면 안전합니다.
cat $ORACLE_HOME/inventory/ContentsXML/oraclehome.xml 2>/dev/null | grep -i 'weblogic'