🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 네트워크 접근이 가능한 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 공격을 시도할 수 있으며, 악용에 성공하면 WebLogic Server를 장악할 수 있습니다. 기밀성, 무결성, 가용성에 모두 높은 영향을 미치며, 익스플로잇은 어렵지만 가능합니다.
💡 쉬운 설명
웹 서비스를 운영하는 핵심 프로그램인 Oracle WebLogic Server에 보안 결함이 발견되었습니다. 로그인 없이도 외부에서 공격자가 서버를 완전히 장악할 수 있어 즉시 조치가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
인증 없이 네트워크에서 T3 또는 IIOP 프로토콜로 조작된 요청을 보내 서버 제어권을 획득
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, 불필요한 T3/IIOP 포트는 방화벽에서 차단
🔧 검증 코드
출력된 WebLogic 버전이 영향받는 버전(12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0)과 일치하는지 확인하고, 일치하면 패치 적용 여부를 점검해야 합니다.
grep -i 'weblogic.version\|Oracle WebLogic Server' $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null | head -5; find / -name 'weblogic.jar' 2>/dev/null | head -3