🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0입니다. 네트워크를 통해 HTTP로 접근 가능한 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 WebLogic Server를 장악당할 수 있습니다.
💡 쉬운 설명
웹 서버 소프트웨어인 WebLogic에 보안 결함이 있어, 일반 사용자 권한만 가진 공격자도 서버를 장악할 수 있습니다. 공격에 성공하면 데이터 유출, 변조, 서비스 중단이 모두 가능합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
네트워크(HTTP)를 통해 낮은 권한 계정으로 접속한 뒤 취약한 기능을 악용하여 서버 장악
🛡️ 대응 방법
Oracle이 제공하는 최신 보안 패치(Critical Patch Update)를 적용하고 불필요한 HTTP 노출을 차단
🔧 검증 코드
출력된 WebLogic 버전이 영향받는 버전(12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0)과 일치하면 패치가 필요하며, 패치 적용 후 버전이 상향되었는지 확인합니다.
grep -i 'weblogic.version\|WL_HOME' $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null; java -cp $ORACLE_HOME/wlserver/server/lib/weblogic.jar weblogic.version 2>/dev/null | head -5