Oracle WebLogic Server 보안 업데이트 권고 | |
---|---|
작성자 : a3security 작성일 : 2018.07.24 조회수 : 10036 | |
첨부파일 |
A3-AEGIS-20180724-01[MIDDLE] Oracle WebLogic Server 보안 업데이트 권고.pdf |
□ 개요 o Oracle社WebLogic Server의 취약점을 해결한 보안 업데이트 발표 o 취약점을 악용하는 공격코드가 인터넷에 공개되어 있어 적극적인 보안 업데이트 필요
□ 설명 o
WebLogic Server가 클라이언트와 데이터 송수신 시, Web과 WebLogic Server의 T3 프로토콜 권한이
□ 영향을 받는 제품 및 버전 o WebLogic Server - 10.3.6.0 - 12.1.3.0 - 12.2.1.2 - 12.2.1.3
□ 해결 방안 o 오라클
사 홈페이지(http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html) o 취약점에
영향 받는 서비스 포트(7001번)에 대해 승인된 시스템
및 관리자만 접근할 수 있도록 ※ 7001번은 기본 포트이며 포트를 변경하여 사용할 경우 변경된 포트로 접근통제 설정
[참고사이트] [1] http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html [2] https://nvd.nist.gov/vuln/detail/CVE-2018-2893 |
|
이전글 | Juniper 제품군 보안 업데이트 권고 |
다음글 | Cisco 제품군 취약점 보안 업데이트 권고 |