🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server 제품 Console 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 HTTPS로 접근 가능한 높은 권한의 공격자가 WebLogic Server를 손상시킬 수 있으며, 성공 시 서버 장악으로 이어질 수 있습니다. CVSS 기본 점수는 7.2(높음)이며 기밀성, 무결성, 가용성에 모두 영향을 줍니다.
💡 쉬운 설명
WebLogic 서버의 관리 콘솔에 있는 보안 결함으로, 이미 높은 권한을 가진 사용자가 악용할 수 있습니다. 공격이 성공하면 서버 전체가 공격자에게 넘어갈 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTPS to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
네트워크를 통해 HTTPS로 접근하는 높은 권한 계정을 이용해 Console 컴포넌트의 취약점을 악용
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하여 최신 WebLogic Server 버전으로 업그레이드
🔧 검증 코드
출력된 WebLogic 버전이 영향받는 버전 목록에 포함되는지 확인하고, 포함되어 있다면 Oracle 보안 패치 적용 여부를 점검
grep -i 'WebLogic Server' $ORACLE_HOME/inventory/ContentsXML/oraclehome.xml 2>/dev/null | grep -i 'VERSION'