🇰🇷 한글 설명
Oracle WebLogic Server의 Core 구성요소에 존재하는 취약점입니다. 인증되지 않은 공격자가 T3 또는 IIOP 프로토콜을 통해 네트워크로 접근하면 서버를 장악할 수 있습니다. 공격 복잡도는 높지만 기밀성, 무결성, 가용성에 모두 높은 영향을 미칩니다.
💡 쉬운 설명
웹 서버 프로그램에 보안 구멍이 있어, 로그인 없이도 외부에서 침입해 서버를 완전히 빼앗을 수 있습니다. 공격에 조건이 필요해 쉽지는 않지만 위험도가 높습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
네트워크를 통해 T3 또는 IIOP 프로토콜로 인증 없이 접근하여 악의적 요청을 전송
🛡️ 대응 방법
Oracle 보안 패치(Critical Patch Update)를 적용하고, 불필요한 T3/IIOP 포트를 방화벽에서 차단
🔧 검증 코드
출력된 WebLogic 버전이 영향받는 버전(12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0)과 일치하면 취약하며, 최신 보안 패치 적용 여부를 Oracle 패치 기록으로 추가 확인해야 합니다.
find / -path '*wlserver*' -name 'weblogic.jar' 2>/dev/null | head -1 | xargs -I{} java -cp {} weblogic.version 2>/dev/null | head -5