PT-2020-1525 · Oracle · Oracle Weblogic Server

Looke · Publicado 2020-01-14 · Atualizado 2022-10-25 · CVE-2020-2549

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Oracle WebLogic Server versão 10.3.6.0.0

Descrição

O problema está relacionado a um controle de acesso insuficiente nos Componentes Principais do WLS do Oracle WebLogic Server, permitindo que um invasor com privilégios elevados e acesso à rede via HTTP comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server.

Recomendações

Para a versão 10.3.6.0.0, considere restringir o acesso aos Componentes Principais do WLS até que um patch esteja disponível.

Como solução temporária, limite o acesso à rede via HTTP para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2020-00516

CVE-2020-2549

Produtos afetados

Oracle Weblogic Server

Referências · 5

• https://oracle.com/security-alerts/cpujan2020.html · Aviso do Fabricante
• https://oracle.com/security-alerts/public-vuln-to-advisory-mapping.html · Nota
• https://osv.dev/vulnerability/CVE-2020-2549 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2549 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-00516 · Nota de Segurança