CVE-2015-4852
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Oracle WebLogic Server 10.3.6.0, 12.1.2.0, 12.1.3.0 ve 12.2.1.0 sürümlerindeki WLS Security bileşeni, TCP port 7001 üzerindeki T3 protokolü trafiğinde iletilen özel olarak hazırlanmış serileştirilmiş bir Java nesnesi aracılığıyla uzaktaki saldırganların keyfi komutlar çalıştırmasına izin verir; bu durum oracle_common/modules/com.bea.core.apache.commons.collections.jar dosyası ile ilgilidir. NOT: Bu CVE'nin kapsamı yalnızca WebLogic Server ürünü ile sınırlıdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Oracle WebLogic Server
Yayın18 Kas 2015
İlk görülme18 Kas 2015
KEV'e eklenme3 Kas 2021
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle weblogic_server | 10.3.6.0.0, 12.1.2.0.0, 12.1.3.0.0, 12.2.1.0.0 | — |
| oracle virtual_desktop_infrastructure | v ≤ 3.5.2 | — |
| oracle storagetek_tape_analytics_sw_tool | 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.