BDU:2015-12099

Опубликовано: 18 нояб. 2015

Источник: fstec

CVSS2: 7.5

EPSS Критический

Описание

Уязвимость компонента WLS Security сервера приложений Oracle WebLogic Server связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специальным образом сформированных объектов Java, передаваемых по TCP протоколу и связанных с oracle_common/modules/com.bea.core.apache.commons.collections.jar

Вендор

Oracle Corp.

Наименование ПО

WebLogic Server

Retail Xstore Point of Service

Communications WebRTC Session Controller

Oracle Retail Clearance Optimization Engine

Communications Performance Intelligence Center (PIC) Software

Communications Application Session Controller

StorageTek Tape Analytics SW Tool

Версия ПО

10.3.6.0 (WebLogic Server)

12.2.1.0 (WebLogic Server)

12.1.3.0 (WebLogic Server)

12.1.2.0 (WebLogic Server)

7.0 (Retail Xstore Point of Service)

до 7.2 (Communications WebRTC Session Controller)

7.1 (Retail Xstore Point of Service)

14.0 (Oracle Retail Clearance Optimization Engine)

до 10.2.1 (Communications Performance Intelligence Center (PIC) Software)

до 3.7.1M0 (Communications Application Session Controller)

13.2 (Oracle Retail Clearance Optimization Engine)

13.3 (Oracle Retail Clearance Optimization Engine)

13.4 (Oracle Retail Clearance Optimization Engine)

5.0 (Retail Xstore Point of Service)

5.5 (Retail Xstore Point of Service)

6.0 (Retail Xstore Point of Service)

6.5 (Retail Xstore Point of Service)

до 2.2.1 (StorageTek Tape Analytics SW Tool)

Тип ПО

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу:

http://www.oracle.com/technetwork/topics/security/alert-cve-2015-4852-2763333.html

https://www.oracle.com/security-alerts/cpuapr2017.html

https://www.oracle.com/security-alerts/cpujan2018.html

https://www.oracle.com/security-alerts/cpuoct2016.html

https://www.oracle.com/security-alerts/cpuoct2017.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4852
CVE

EPSS

Процентиль: 100%

0.92849

Критический

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-4852

CVSS3: 9.8

ubuntu

около 10 лет назад

The WLS Security component in Oracle WebLogic Server 10.3.6.0, 12.1.2.0, 12.1.3.0, and 12.2.1.0 allows remote attackers to execute arbitrary commands via a crafted serialized Java object in T3 protocol traffic to TCP port 7001, related to oracle_common/modules/com.bea.core.apache.commons.collections.jar. NOTE: the scope of this CVE is limited to the WebLogic Server product.

CVE-2015-4852

CVSS3: 9.8

nvd

около 10 лет назад

GHSA-7r6v-mxc2-pg49

CVSS3: 9.8

github

больше 3 лет назад

SUSE-SU-2025:02056-1

suse-cvrf

8 месяцев назад

Security update for apache-commons-beanutils

EPSS

Процентиль: 100%

0.92849

Критический

7.5 High

CVSS2