🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server(Core 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 12.2.1.4.0 및 14.1.1.0.0입니다. 네트워크(HTTP)를 통해 낮은 권한의 공격자가 쉽게 악용할 수 있으며, 성공 시 WebLogic Server의 장악이 가능합니다.
💡 쉬운 설명
웹 서버 소프트웨어인 WebLogic에 보안 결함이 발견되었습니다. 권한이 낮은 공격자도 네트워크를 통해 이 결함을 이용해 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0 및 14.1.1.0.0 버전
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청으로 낮은 권한 계정을 이용해 취약점을 악용하여 서버 장악
🛡️ 대응 방법
Oracle 보안 패치(CPU)를 적용하여 최신 보안 업데이트 버전으로 WebLogic Server를 업그레이드
🔧 검증 코드
출력에 12.2.1.4 또는 14.1.1 버전 문자열이 나타나면 취약한 버전이며, '해당 버전 미탐지'가 출력되면 설치되어 있지 않거나 탐지되지 않은 것입니다.
find / -name 'wlserver*' -type d 2>/dev/null | head -5 | xargs -I{} sh -c 'cat {}/../registry.xml 2>/dev/null; cat {}/server/lib/weblogic.jar 2>/dev/null | strings | grep -i "WebLogic Server"' 2>/dev/null | grep -E '12\.2\.1\.4|14\.1\.1' || echo '해당 버전 미탐지'