🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 존재하는 취약점입니다. 12.2.1.4.0 및 14.1.2.0.0 버전이 영향을 받으며, 서버가 실행되는 하드웨어의 물리적 통신 구간에 접근할 수 있는 높은 권한의 공격자가 WebLogic Server를 장악할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성이 모두 침해되고 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
💡 쉬운 설명
WebLogic 서버가 동작하는 장비의 내부 네트워크 구간에 접근할 수 있는 권한 있는 공격자가 서버를 완전히 장악할 수 있는 문제입니다. 서버가 뚫리면 연결된 다른 시스템까지 피해가 번질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows high privileged attacker with access to the physical communication segment attached to the hardware where the Oracle WebLogic Server executes to compromise Oracle WebLogic Server. While the vulnerability is in Oracle WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 8.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0 및 14.1.2.0.0 버전
⚔️ 공격 벡터
물리적 통신 구간(동일 네트워크 세그먼트)에 접근 가능한 높은 권한의 공격자가 취약점을 악용하여 서버를 장악
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하여 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 12.2.1.4.0 또는 14.1.2.0.0이면 취약한 버전이므로 Oracle 최신 패치 적용이 필요하며, WebLogic이 설치되지 않았다면 결과가 비어 있습니다.
find / -name 'weblogic.jar' -path '*wlserver*' 2>/dev/null | head -n 5 | xargs -I{} sh -c 'echo {}; java -cp {} weblogic.version 2>/dev/null | head -n 3'