| 취약점ID |
22989 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
원격 Oracle WebLogic 서버는 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 버전이며 다음 취약점이 존재한다.
- 쉽게 악용될 수 있는 취약점으로 인해 인증되지 않은 공격자가 IIOP, T3를 통해 네트워크에 액세스하여 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점에 대한 공격이 성공하면 Oracle WebLogic Server를 인수할 수 있습니다. (CVE-2020-14625, CVE-2020-14644, CVE-2020-14825)
- 쉽게 악용될 수 있는 취약점으로 인해 HTTP를 통해 네트워크에 액세스하는 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점에 대한 공격이 성공하면 Oracle WebLogic Server를 인수할 수 있습니다. (CVE-2020-14882, CVE-2021-2109)
* 참고 사이트:
https://www.oracle.com/security-alerts/cpujul2020.html
https://www.zerodayinitiative.com/advisories/ZDI-20-885/
https://www.oracle.com/security-alerts/cpujul2020.html
* 영향을 받는 플랫폼:
WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 버전 |
| 해결책 |
WebLogic Server 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 이후 버전으로 업그레이드 한다. |
| 관련 URL |
CVE-2020-14625,CVE-2020-14644,CVE-2020-14882,CVE-2020-14825,CVE-2021-2109 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
