🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server Console 컴포넌트에 존재하는 취약점입니다. 14.1.2.0.0 및 15.1.1.0.0 버전이 영향을 받으며, 네트워크(HTTP)로 접근 가능한 높은 권한의 공격자가 WebLogic Server를 침해할 수 있습니다. 공격 성공 시 중요 데이터의 무단 생성·삭제·변경 및 일부 데이터의 무단 읽기가 가능하며, 범위 변경(Scope Change)으로 인해 다른 제품에도 영향을 줄 수 있습니다.
💡 쉬운 설명
WebLogic 서버의 관리 콘솔에 있는 보안 결함으로, 관리자 권한을 가진 공격자가 원격으로 서버의 데이터를 바꾸거나 지울 수 있습니다. 이 결함은 서버뿐 아니라 연결된 다른 시스템에도 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. While the vulnerability is in Oracle WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle WebLogic Server accessible data as well as unauthorized read access to a subset of Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:N).
📍 영향받는 시스템
Oracle WebLogic Server 14.1.2.0.0 및 15.1.1.0.0
⚔️ 공격 벡터
네트워크를 통해 HTTP로 접근 가능한 높은 권한(관리자급) 계정을 이용해 콘솔 기능을 악용
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, 콘솔 접근을 내부망으로 제한
🔧 검증 코드
출력된 버전이 14.1.2.0.0 또는 15.1.1.0.0이면 취약하며, 해당 버전의 최신 보안 패치 적용 여부를 Oracle 패치 목록과 대조해 확인해야 합니다.
grep -i 'WebLogic Server Version' $ORACLE_HOME/wlserver/server/lib/weblogic.jar 2>/dev/null || cat $ORACLE_HOME/wlserver/.patch_storage/*/version.txt 2>/dev/null | head -5