BDU:2017-02459

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость компонента WLS Security сервера приложений Oracle WebLogic Server (из пакета программ Oracle Fusion Middleware) связана с недост…

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость компонента WLS Security сервера приложений Oracle WebLogic Server (из пакета программ Oracle Fusion Middleware) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо (имеющему доступ к системе по протоколу HTTP) получить контроль над сервером приложений и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Теги · CWE

Без аутентификации

Затронутые продукты

Oracle corp. Weblogic serverOracle corp. Weblogic serverOracle corp. Weblogic serverOracle corp. Weblogic server

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

43392

exploitdb · https://www.exploit-db.com/exploits/43392

Enterprise

43458

exploitdb · https://www.exploit-db.com/exploits/43458

Enterprise

43924

exploitdb · https://www.exploit-db.com/exploits/43924

Enterprise

CVE-2017-10271

github-poc · https://github.com/Dungsocool/CVE-2017-10271

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
weblogic server	oracle corp.	Отслеживается
weblogic server	oracle corp.	Отслеживается
weblogic server	oracle corp.	Отслеживается
weblogic server	oracle corp.	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2017-10271

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-10271@http://www.securitytracker.com/id/1039608@http://www.securityfocus.com/bid/101304@http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html@http://www.securityfocus.com/bid/101304@http://www.securitytracker.com/id/1039608@https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv@https://www.exploit-db.com/exploits/43458/@https://github.com/c0mmand3rOpSec/CVE-2017-10271