PT-2022-2150
CVE-2022-21347
·
Publicado
2022-01-18
·
Atualizado
2022-01-24
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do software vulnerável e versões afetadas
Oracle WebLogic Server, versões 12.1.3.0.0 a 12.2.1.4.0
Oracle WebLogic Server, versão 14.1.1.0.0
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle WebLogic Server. Isso permite que um invasor não autenticado com acesso à rede via protocolo T3 comprometa o servidor. Ataques bem-sucedidos podem resultar em acesso não autorizado para modificar ou excluir dados e causar uma negação de serviço parcial.
Recomendações
Para as versões 12.1.3.0.0 a 12.2.1.4.0 do Oracle WebLogic Server, atualize para uma versão que inclua a correção para este problema.
Para a versão 14.1.1.0.0 do Oracle WebLogic Server, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso ao protocolo T3 para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾