BEA Weblogic Server의 서버 버전 공개가 수정 되었습니까?

Question

우리는 몇 가지 서버를 강화하기 위해 노력하고 있습니다. 기본적인 서버 버전 공개 취약점을 수정하는 것으로 시작합니다. 우리는 일반적인 IIS 및 Apache 웹 서버에 대한 수정 사항을 찾을 수 있었지만 WebLogic 서버에서이 문제를 해결하는 방법에 대한 참조 나 소스를 얻지 못하는 것 같습니다. 우리가 얻을 수있는 최선의 방법은 몇 가지 패치를 제외하고는 그 외에는이 파일을 수정하기 위해 config 파일을 변경해야합니다.

Answer 1

실행중인 WLS 버전을 알지 못합니다. 나중에 참조 할 경우, quesiton을 물을 때 제품 버전을 추가하면 도움이 될 것입니다. 귀하의 제목이 "BEA Weblogic Server"라고 말했기 때문에 귀하의 버전이 꽤 오래되었다고 가정했습니다. 내가 찾을 수있는 최고의 정보 BEA WebLogic Server and Express HTTP version disclosure (WeblogicHttpVersionDisclosure). 보시다시피, 매우 오래된 WLS 버전에 영향을 미치며 사용 가능한 패치가 있습니다. 수정 사항이 포함 된 최신 서비스 팩으로 업그레이드 할 수도 있습니다. 코드/구성 변경이 필요없는 것 같습니다.