| 취약점ID |
22517 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
원격 Oracle WebLogic 서버에 session fixation 취약점이 존재한다. 원격 공격자는 조작된 POST request 를 통하여 사용자의 세션을 hijack 할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 WebLogic 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://malerisch.net/docs/advisories/Oracle_WebLogic_Session_Fixation_Via_HTTP_POST_Request.html
http://www.oracle.com/technetwork/topics/security/cpujan2011-194091.html
* 영향을 받는 플랫폼:
Oracle Weblogic Server 10.3.3
Oracle Weblogic Server 10.3.2
Oracle Weblogic Server 10.3.1
Oracle Weblogic Server 9.2.4
Oracle Weblogic Server 9.2 MP3
Oracle Weblogic Server 9.2 MP2
Oracle Weblogic Server 9.2 MP1
Oracle Weblogic Server 9.2
Oracle Weblogic Server 9.1 GA
Oracle Weblogic Server 9.1
Oracle Weblogic Server 9.0 GA
Oracle Weblogic Server 10.3
Oracle Weblogic Server 10.1
Oracle Weblogic Server 10.0 MP2
Oracle Weblogic Server 10.0 MP1
Oracle Weblogic Server 10
모든 운영체제 모든 버전 |
| 해결책 |
Oracle 사는 이 문제들을 해결할 수 있는 Critical Patch Update를 내 놓았다. 적절한 패치 획득 및 적용에 관한 정보는 다음 2011년 1월 Oracle Critical Patch Update에서 찾을 수 있다:
http://www.oracle.com/technetwork/topics/security/cpujan2011-194091.html |
| 관련 URL |
CVE-2010-4437 (CVE) |
| 관련 URL |
45852 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
