🇰🇷 한글 설명
Oracle WebLogic Server의 Console 구성 요소에 존재하는 취약점입니다. 영향받는 버전은 14.1.2.0.0 및 15.1.1.0.0이며, 네트워크를 통해 HTTP로 접근 가능한 고권한 공격자가 이 취약점을 악용해 서버를 장악할 수 있습니다. 성공 시 기밀성, 무결성, 가용성에 모두 высокий 영향을 미칩니다.
💡 쉬운 설명
웹 기반 서버 관리 화면에 결함이 있어, 관리자 권한을 가진 공격자가 서버를 완전히 장악할 수 있습니다. 서버 안의 데이터가 유출되거나 변조되고, 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 14.1.2.0.0 및 15.1.1.0.0
⚔️ 공격 벡터
네트워크(HTTP)를 통해 높은 권한을 가진 공격자가 Console 구성 요소를 악용하여 서버 장악
🛡️ 대응 방법
Oracle 공식 보안 패치(Critical Patch Update)를 즉시 적용하고, Console 접근을 내부망 및 허용된 IP로 제한
🔧 검증 코드
출력된 버전 값이 14.1.2.0.0 또는 15.1.1.0.0이면 취약한 버전이므로 패치 적용이 필요하며, 결과가 없으면 WebLogic 설치가 없거나 버전 확인이 불가능한 상태입니다.
find / -name 'wlserver*' -type d 2>/dev/null | head -n 5 | xargs -I{} sh -c 'cat {}/../registry.xml 2>/dev/null | grep -i version'