Oracle WebLogic sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle WebLogic 10.x
Oracle WebLogic 12.x

Összefoglaló

Az Oracle WebLogic Web Services egy kritikus besorolású sérülékenységét jelentették, amit kihasználva a távoli, nem hitelesített támadók megkerülhetik a biztonsági előírásokat, valamint tetszőleges kódot futtathatnak a rendszeren.

Leírás

A sérülékenységet az Oracle Fusion Middleware szoftver WebLogic Server komponensének WLS – Web Services alkomponensében lévő nem részletezett hiba okozza. Ezt kihasználva a támadók olyan, speciálisan megszerkesztett HTTP kéréseket küldhetnek, amelyek segítségével meg tudják kerülni a biztonsági szabályokat, vagy akár tetszőleges kódot hajthatnak végre a sérülékeny rendszeren.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: tools.cisco.com
CVE-2018-2894 - NVD CVE-2018-2894