🇰🇷 한글 설명
Oracle WebLogic Server의 Console 컴포넌트에 존재하는 취약점으로, 14.1.2.0.0 및 15.1.1.0.0 버전에 영향을 미칩니다. 인증되지 않은 공격자가 WebLogic Server가 실행되는 인프라에 로그인할 수 있는 상태에서 쉽게 악용할 수 있으며, 성공 시 중요 데이터에 대한 무단 접근이 발생할 수 있습니다. 범위 변경(Scope Change)이 있어 다른 제품에도 영향을 줄 수 있습니다.
💡 쉬운 설명
웹 기반 서버 관리 프로그램에 결함이 있어, 권한이 없는 사람이 서버 안의 중요한 정보를 볼 수 있는 문제입니다. 서버 시스템에 접근이 가능한 사용자라면 비교적 쉽게 이 결함을 악용할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle WebLogic Server executes to compromise Oracle WebLogic Server. While the vulnerability is in Oracle WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
📍 영향받는 시스템
Oracle WebLogic Server 14.1.2.0.0 및 15.1.1.0.0
⚔️ 공격 벡터
로컬 인프라에 접근 가능한 비인증 공격자가 Console 컴포넌트를 악용해 기밀 데이터 접근 권한 획득
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 적용하여 WebLogic Server를 최신 보안 버전으로 업데이트
🔧 검증 코드
출력된 설치 경로와 버전 정보를 확인하여 14.1.2.0.0 또는 15.1.1.0.0 버전인지 비교하고, 해당 버전이면 최신 보안 패치 적용 여부를 Oracle 패치 기록에서 확인
find / -name 'wlserver*' -type d 2>/dev/null | head -5 && grep -r 'WLS_VERSION\|weblogic.version' $(find / -name 'weblogic.jar' 2>/dev/null | head -1) 2>/dev/null | head -3