CVE-2019-2725
Açıklama
Oracle Fusion Middleware'in Oracle WebLogic Server bileşeninde (alt bileşen: Web Services) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 10.3.6.0.0 ve 12.1.3.0.0'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle WebLogic Server'ı tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi, Oracle WebLogic Server'ın tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.0 Temel Puanı 9.8'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 10 Tem 2022- oracle vm_virtualbox5.2.36, 6.0.16, 6.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle weblogic_server | 10.3.6.0.0, 12.1.3.0.0 | — |
| oracle agile_product_lifecycle_management | 9.3.3, 9.3.4, 9.3.5 | — |
| oracle communications_converged_application_server | 5.1, 7.0, 7.1 | — |
| oracle peoplesoft_enterprise_peopletools | 8.56, 8.57, 8.58 | — |
| oracle storagetek_tape_analytics_sw_tool | 2.3 | — |
| oracle tape_library_acsls | 8.5 | — |
| oracle tape_virtual_storage_manager_gui | 6.2 | — |
| oracle vm_virtualbox | v < 5.2.36, 6.0.0 ≤ v < 6.0.16, 6.1.0 ≤ v < 6.1.2, 5.2.36 | 5.2.36, 6.0.16, 6.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.