CVE-2018-3246
Təsvir
Oracle Fusion Middleware-in Oracle WebLogic Server komponentində (altkomponent: WLS - Web Services) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.1.3.0 və 12.2.1.3-dür. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle WebLogic Server-i kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişlə və ya bütün əlçatan Oracle WebLogic Server məlumatlarına tam girişlə nəticələnə bilər. CVSS 3.0 baza balı 7.5-dir (Məxfiliyyət təsirləri). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Necə düzəltmək olar
- oracle communications_converged_application_server7.0.0.1 və ya daha yeni versiya
- oracle communications_webrtc_session_controller7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle weblogic_server | 12.1.3.0.0, 12.2.1.3, 12.2.1.3.0 | — |
| oracle banking_platform | 2.6.0, 2.6.1, 2.6.2 | — |
| oracle business_process_management_suite | 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0 | — |
| oracle communications_converged_application_server | v < 7.0.0.1 | 7.0.0.1 |
| oracle communications_webrtc_session_controller | v < 7.2 | 7.2 |
| oracle enterprise_repository | 12.1.3.0.0 | — |
| oracle retail_convenience_and_fuel_pos_software | 2.8.1 | — |
| oracle utilities_network_management_system | 1.12.0.3, 2.3.0.0, 2.3.0.1, 2.3.0.2 | — |
| oracle webcenter_portal | 11.1.1.9.0, 12.2.1.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.