🇰🇷 한글 설명
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 TLS를 통해 네트워크로 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 읽을 수 있으며, 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 웹 서버에 접속하여 중요한 정보를 훔쳐보거나 마음대로 바꿀 수 있는 보안 구멍입니다. 또한 서버를 마비시켜 정상적인 서비스를 방해할 수도 있습니다.
🇺🇸 원문 (English)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle WebLogic Server accessible data as well as unauthorized read access to a subset of Oracle WebLogic Server accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle WebLogic Server. CVSS 3.1 Base Score 7.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
📍 영향받는 시스템
Oracle WebLogic Server 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0
⚔️ 공격 벡터
네트워크를 통해 TLS 연결을 사용하여 인증 없이 원격에서 공격 수행
🛡️ 대응 방법
Oracle에서 제공하는 최신 보안 패치를 적용하거나 취약한 버전의 WebLogic Server를 업데이트하십시오.
🔧 검증 코드
설치된 WebLogic Server의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
java -version 2>&1 | grep -i 'weblogic' || echo 'Check WebLogic installation directory for version info'