🇰🇷 한글 설명
Oracle WebLogic Server의 Core 컴포넌트에 존재하는 취약점으로, 네트워크를 통해 SAML을 사용하는 낮은 권한의 공격자가 쉽게 악용할 수 있습니다. 공격에 성공하면 WebLogic Server의 기능을 장악할 수 있으며, 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다. CVSS 기본 점수는 9.9로 기밀성, 무결성, 가용성 모두에 높은 영향을 미칩니다.
💡 쉬운 설명
웹 서버 소프트웨어인 Oracle WebLogic에 매우 위험한 보안 허점이 발견되었습니다. 해커가 일반 사용자 수준의 권한만 있어도 서버를 완전히 장악하고 다른 시스템까지 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SAML to compromise Oracle WebLogic Server. While the vulnerability is in Oracle WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 버전
⚔️ 공격 벡터
네트워크를 통해 SAML 인증 기능을 악용하여 낮은 권한으로 접근 후 서버 권한을 탈취
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하여 최신 버전으로 업데이트
🔧 검증 코드
출력된 경로와 버전 정보를 확인하여 영향받는 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 버전이면 취약하며, 패치 적용 여부를 Oracle 패치 목록과 대조해야 합니다.
find / -name 'wlserver*' -type d 2>/dev/null | head -5 && cat $(find / -name 'registry.xml' -path '*oracle*' 2>/dev/null | head -1) 2>/dev/null | grep -i 'version'