🇰🇷 한글 설명
Oracle WebLogic Server(Fusion Middleware, Core 컴포넌트)에 존재하는 취약점으로, 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0입니다. 인증되지 않은 공격자가 HTTP 네트워크 접근만으로 쉽게 악용할 수 있으며, 성공 시 중요 데이터의 무단 생성·삭제·수정 및 WebLogic 서버에서 접근 가능한 모든 데이터에 대한 무단 접근이 가능합니다. CVSS 3.1 기준 9.1(CRITICAL)이며 기밀성과 무결성에 높은 영향을 미칩니다.
💡 쉬운 설명
로그인하지 않은 외부 사람도 인터넷을 통해 이 서버에 접속해 내부 데이터를 몰래 보거나 바꿀 수 있는 심각한 보안 결함입니다. 즉시 보안 패치를 적용해야 합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebLogic Server accessible data as well as unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
네트워크(HTTP)를 통해 인증 없이 원격에서 요청을 보내 서버를 침해하는 방식 (AV:N, PR:N, UI:N)
🛡️ 대응 방법
Oracle 공식 Critical Patch Update(CPU)에서 제공하는 해당 버전의 보안 패치를 즉시 적용하고, 필요 시 외부 HTTP 접근을 차단하세요.
🔧 검증 코드
출력된 버전이 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 중 하나와 일치하면 취약하므로 Oracle 공식 패치를 적용해야 하며, 명령이 아무 결과도 없으면 WebLogic이 설치되지 않았거나 경로가 다른 것입니다.
find $ORACLE_HOME -name 'wlserver*' -maxdepth 3 2>/dev/null | head -5 && grep -h 'WLS_VERSION\|Implementation-Version' $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null | head -1