Oracle WebLogic Server の脆弱性(CVE-2024-21182・CVSS 7.5・KEV)

概要

Oracle WebLogic Server に脆弱性 (CVE-2024-21182) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

出典: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Oracle WebLogic Serverには、T3, IIOPを介してネットワークアクセスを持つ認証されていない攻撃者がサーバーを侵害できる不特定の脆弱性があります。この脆弱性が成功すると、重要なデータへの不正アクセスやサーバー上のすべてのデータへの完全なアクセスが可能になります。

❓ 何が問題か

Oracle WebLogic Serverの不特定の脆弱性

📍 影響範囲

Oracle WebLogic Server

🔥 重要度

攻撃が成功すると、重要なデータへの不正アクセスやすべてのデータへの完全なアクセスが可能になるため、高リスクと評価される。

🔧 修正方法

現在、具体的な修正手順は提供されていません。Oracleからの公式のパッチを待つ。

🛡️ 暫定回避

パッチがリリースされるまで、T3およびIIOPプロトコルを制限し、ネットワーク上のアクセスを監視する。

🔍 検知方法

Oracle WebLogic Serverのネットワークログやアクセスログを確認し、特にT3およびIIOPに関連した異常な活動がないか確認する。

参照URL

advisory NVD
web oracle.com
web cisa.gov
web github.com