🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0입니다. 낮은 권한의 공격자가 RMI를 통해 네트워크로 접근하여 서버를 장악할 수 있으며, 성공 시 WebLogic Server 전체가 탈취될 수 있습니다.
💡 쉬운 설명
권한이 낮은 공격자도 네트워크를 통해 WebLogic 서버에 접근해 서버를 완전히 장악할 수 있는 취약점입니다. 기밀성, 무결성, 가용성이 모두 침해될 수 있어 즉시 조치가 필요합니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via RMI to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
네트워크에서 RMI 프로토콜을 통해 낮은 권한 계정으로 접근하여 원격 코드 실행 및 서버 장악 시도
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하고, 패치 전까지 RMI 포트에 대한 외부 접근을 차단
🔧 검증 코드
출력된 버전 정보가 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0 중 하나와 일치하면 취약하므로 보안 패치 적용 여부를 확인해야 하며, 설치 경로가 없으면 WebLogic이 설치되어 있지 않은 것입니다.
find / -name 'wlserver*' -type d 2>/dev/null | head -5 && grep -rh 'WLS_VERSION\|weblogic.version' $(find / -name 'version.properties' -path '*wlserver*' 2>/dev/null) 2>/dev/null | head -3