CVE-2018-3246
Açıklama
Oracle Fusion Middleware'in Oracle WebLogic Server bileşeninde (alt bileşen: WLS - Web Services) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.1.3.0 ve 12.2.1.3'tür. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle WebLogic Server'ı tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişimle veya Oracle WebLogic Server tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. CVSS 3.0 Temel Puanı 7.5'tir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Nasıl düzeltilir
- oracle communications_converged_application_server7.0.0.1 ya da sonraki bir sürüm
- oracle communications_webrtc_session_controller7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle weblogic_server | 12.1.3.0.0, 12.2.1.3, 12.2.1.3.0 | — |
| oracle banking_platform | 2.6.0, 2.6.1, 2.6.2 | — |
| oracle business_process_management_suite | 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0 | — |
| oracle communications_converged_application_server | v < 7.0.0.1 | 7.0.0.1 |
| oracle communications_webrtc_session_controller | v < 7.2 | 7.2 |
| oracle enterprise_repository | 12.1.3.0.0 | — |
| oracle retail_convenience_and_fuel_pos_software | 2.8.1 | — |
| oracle utilities_network_management_system | 1.12.0.3, 2.3.0.0, 2.3.0.1, 2.3.0.2 | — |
| oracle webcenter_portal | 11.1.1.9.0, 12.2.1.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.