脆弱性
📰 過去報告：7/31
Oracle Fusion MiddlewareのOracle WebLogic Serverにおける重要な機能に対する認証の欠如に関する脆弱性が存在する。容易に悪用可能な脆弱性であり、T3およびIIOP経由でネットワーク経由のアクセスが可能な認証されていない攻撃者によって侵害されるおそれがある。CVSS v3.1基本スコアは9.8と評価されており、影響度はクリティカルである。
7/31報告のOracle製品事例と同様、Oracle製品でCVSS 9.8の深刻な脆弱性が公表されています。対象製品を利用中の場合は影響確認と迅速な対応が必要です。
対象ソフト
Oracle WebLogic Serverは、エンタープライズ向けのJava EEアプリケーションサーバーであり、大規模な企業システムやWebアプリケーションの基盤として広く使用されている。
影響
攻撃が成功した場合、Oracle WebLogic Serverの完全な制御を奪われ、機密性、完全性、可用性のすべてが深刻な影響を受ける。
対応策
JVN DBを参照し、ベンダーが提供する最新のパッチやセキュリティ修正を適用すること。
