Podatności Oracle WebLogic Server

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Java Messaging Service.

Podatność w komponencie Core produktu Oracle WebLogic Server (Oracle Fusion Middleware). Nieuwierzytelniony atakujący może przez sieć (TLS) dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu części danych, a także wywołać częściową odmowę usługi. CVSS 7.3.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez T3, IIOP uzyskać nieautoryzowany dostęp do danych, wpływając również na inne produkty.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP naruszyć integralność i dostępność systemu. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz całkowitej odmowy usługi.

Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez T3, IIOP, przy trudnych warunkach, przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle WebLogic Server.

Podatność w produkcie Oracle WebLogic Server (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP na naruszenie bezpieczeństwa Oracle WebLogic Server. Udane ataki mogą skutkować przejęciem serwera.

Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad serwerem.

Podatność w produkcie Oracle WebLogic Server (część Oracle Fusion Middleware) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do odczytu części danych oraz modyfikować krytyczne dane, wpływając na inne produkty.

Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle WebLogic Server (komponent: Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie serwera.

Podatność w Oracle WebLogic Server (komponent Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez RMI na przejęcie serwera. Atak jest łatwo wykorzystywalny.

Podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez T3 lub IIOP na przejęcie serwera. Wymaga to jednak trudniejszych warunków (wysoki poziom złożoności ataku).

Podatność w Oracle WebLogic Server (komponent WLS - Web Services) pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych. Atak może wpływać na inne produkty.

Podatność w Oracle WebLogic Server (komponent Core) umożliwia atakującemu z niskimi uprawnieniami przejęcie serwera przez HTTP. Atak nie wpływa na inne produkty.

Podatność w Oracle WebLogic Server (komponent: Core) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle WebLogic Server z rodziny Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle WebLogic Server.

Podatność w Oracle WebLogic Server (komponent Core) pozwala wysoko uprzywilejowanemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na przejęcie serwera. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle WebLogic Server z pakietu Oracle Fusion Middleware (komponent: Console) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTPS przejęcie kontroli nad Oracle WebLogic Server. CVSS 7.2.

Podatność w Oracle WebLogic Server (komponent Web Services) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, ale wymaga to interakcji użytkownika. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja krytycznych danych.

Podatność w Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP. Umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle WebLogic Server (komponent: Core). Dotknięte wersje to 14.1.1.0.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP/2 na naruszenie Oracle WebLogic Server. Udane ataki mogą skutkować nieautoryzowaną możliwością zawieszenia lub częstych powtarzalnych awarii (całkowite DOS) Oracle WebLogic Server. CVSS 3.1 Base Score 7.5 (wpływ na dostępność).