🇰🇷 한글 설명
Oracle Fusion Middleware의 WebLogic Server Proxy Plug-in 제품에서 발견된 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 민감한 데이터에 접근할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 연결된 다른 제품에도 상당한 영향을 미칠 수 있습니다.
💡 쉬운 설명
해커가 별도의 로그인 없이 인터넷을 통해 웹 서버의 통로 역할을 하는 플러그인에 침입할 수 있는 보안 약점입니다. 이를 통해 중요한 정보를 훔쳐보거나 마음대로 수정하여 시스템 전체에 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Weblogic Server Proxy Plug-in. While the vulnerability is in Oracle Weblogic Server Proxy Plug-in, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Weblogic Server Proxy Plug-in accessible data as well as unauthorized access to critical data or complete access to all Oracle Weblogic Server Proxy Plug-in accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).
📍 영향받는 시스템
Oracle WebLogic Server Proxy Plug-In (versions: 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0)
⚔️ 공격 벡터
네트워크를 통한 HTTP 요청을 이용한 인증되지 않은 원격 공격
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 취약한 버전의 플러그인을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시된 WebLogic 관련 제품의 버전이 취약한 버전(12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0)에 해당하는지 확인하십시오.
find / -name '*weblogic*' -exec grep -H 'version' {} \; 2>/dev/null