🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle WebLogic Server 제품 내 TopLink Integration 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 WebLogic Server를 완전히 장악할 수 있으며, 범위 변경(Scope Change)이 발생하여 추가 제품에도 큰 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 낮은 권한만 가지고도 웹 서버의 관리자 권한을 뺏을 수 있는 매우 위험한 보안 구멍입니다. 이 공격이 성공하면 서버 전체가 해커의 손에 넘어가 다른 연결된 시스템까지 위험해질 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. While the vulnerability is in Oracle WebLogic Server, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청 (Low Privileged Attacker)
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
설치된 WebLogic Server의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
java -version 2>&1 | grep -i 'weblogic' || echo 'Check WebLogic installation directory for version files'