BDU:2017-02459

Опубликовано: 17 окт. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Критический

Описание

Уязвимость компонента WLS Security сервера приложений Oracle WebLogic Server (из пакета программ Oracle Fusion Middleware) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо (имеющему доступ к системе по протоколу HTTP) получить контроль над сервером приложений и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Oracle Corp.

Наименование ПО

WebLogic Server

Версия ПО

10.3.6.0.0 (WebLogic Server)

12.1.3.0.0 (WebLogic Server)

12.2.1.1.0 (WebLogic Server)

12.2.1.2.0 (WebLogic Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-10271
CVE
http://www.securitytracker.com/id/1039608
Security Tracker
http://www.securityfocus.com/bid/101304
BID

EPSS

Процентиль: 100%

0.94439

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-10271

CVSS3: 7.5

nvd

больше 8 лет назад

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

GHSA-h7p4-68h5-84f3