[KEV] Vulnerability in Oracle WebLogic Server (CVE-2024-21182)
Summary
Vulnerability in Oracle WebLogic Server (CVE-2024-21182). Confidential information can be exposed externally. Listed in CISA KEV — actively exploited.
Original description
The description as published by the source.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Oracle WebLogic Serverには、T3, IIOPを介してネットワークアクセスを持つ認証されていない攻撃者がサーバーを侵害できる不特定の脆弱性があります。この脆弱性が成功すると、重要なデータへの不正アクセスやサーバー上のすべてのデータへの完全なアクセスが可能になります。
Oracle WebLogic Serverの不特定の脆弱性
Oracle WebLogic Server
攻撃が成功すると、重要なデータへの不正アクセスやすべてのデータへの完全なアクセスが可能になるため、高リスクと評価される。
現在、具体的な修正手順は提供されていません。Oracleからの公式のパッチを待つ。
パッチがリリースされるまで、T3およびIIOPプロトコルを制限し、ネットワーク上のアクセスを監視する。
Oracle WebLogic Serverのネットワークログやアクセスログを確認し、特にT3およびIIOPに関連した異常な活動がないか確認する。
References
- advisory NVD
- web oracle.com
- web cisa.gov
- web github.com