Oracle WebLogic Server Console 원격 코드 실행 및 인증 우회 취약점 (CVE-2020-14750) 보안 권고

# WebLogic 환경 변수 로드 및 서버 중단
cd /u01/app/oracle/middleware/user_projects/domains/base_domain/bin
./stopWebLogic.sh

# OPatch 디렉토리로 이동 및 최신 패치 적용 (다운로드한 패치 ID 입력)
export PATH=$PATH:$ORACLE_HOME/OPatch
cd /u01/app/oracle/patches/32124456
opatch apply

# 패치 적용 여부 확인
opatch lsinventory

# Nginx 설정 파일 (/etc/nginx/nginx.conf)
server {
    listen 80;
    server_name weblogic.internal;

    # WebLogic 관리 콘솔 및 우회 시도 경로 차단
    location ~* ^/(console|console.portal|css/.*console) {
        allow 10.0.0.0/8; # 신뢰할 수 있는 내부 관리자 IP 대역만 허용
        deny all;
        proxy_pass http://127.0.0.1:7001;
    }

    location / {
        proxy_pass http://127.0.0.1:7001;
    }
}

#!/bin/bash
LOG_DIR='/u01/app/oracle/middleware/user_projects/domains/base_domain/servers/AdminServer/logs'

echo '[+] Checking WebLogic Access Logs for CVE-2020-14750 IoCs...'
# 이중 인코딩된 점-점-슬래시(%252e%252e) 및 console.portal 접근 이력 검색
grep -Ei '(%252e%252e|console\.portal|/css/)' $LOG_DIR/access.log* | grep -E ' 200 | 302 '

if [ $? -eq 0 ]; then
    echo '[WARNING] Potential exploitation attempts or successful bypass detected in logs!'
else
    echo '[OK] No obvious CVE-2020-14750 exploitation patterns found.'
fi