Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

早急に「WebLogic Server」脆弱性の修正を - パッチ公開より1週間強で攻撃発生

10月の定例パッチで修正されたばかりである「Oracle WebLogic Server」の脆弱性を狙う積極的な攻撃が観測された。システムの権限を奪われるおそれがあり、早急に対策を講じるよう注意が呼びかけられている。

問題の脆弱性は、Oracleが10月20日に公開した定例アップデート「クリティカルパッチアップデート(CPU)」にて修正された「CVE-2020-14882」「CVE-2020-14883」。共通脆弱性評価システム「CVSSv3.1」のベーススコアは、それぞれ「9.8」「7.2」とレーティングされている。

リモートよりコードの実行が可能となる「CVE-2020-14882」と、認証をバイパスできる脆弱性「CVE-2020-14883」を組み合わせることで、細工した「HTTP GETリクエスト」により、任意のコードが実行可能となり、システムの権限を取得されるおそれがある。

複数のセキュリティベンダーが10月28日に実証コード(PoC)が公開されていることを確認。SANS Instituteの研究者は、翌29日より積極的な脆弱性の悪用を確認しているという。

国内においてもラックが、TCP 7001番ポートで動作する管理コンソールを標的として脆弱性を探索するアクセスを10月29日より観測している。

脆弱性の悪用は容易で、管理コンソールがインターネットよりアクセスができる状態でパッチが適用されていない場合、すでに侵害を受けている可能性もあると同社は指摘。侵害の有無なども踏まえて調査を行うよう注意を呼びかけている。

(Security NEXT - 2020/10/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Apple、「macOS Big Sur」「iOS/iPadOS」のゼロデイ脆弱性を修正 - 今月2度目の更新
Arcadyan製ルータソフトに脆弱性 - バッファロー製品にも影響
Geutebrück製産業用ネットワークカメラに深刻な脆弱性
トレンドマイクロのエンドポイント製品に脆弱性 - すでに悪用も、早急に更新を
米英豪、悪用多い脆弱性トップ30件を公表 - 早急に修正を
PEARライブラリ「Archive_Tar」に脆弱性 - 「Drupal」などにも影響
「Chrome 92」で35件のセキュリティ修正
Oracle、四半期定例パッチを公開 - 脆弱性のべ342件を修正
「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
Linuxカーネルにroot権限を取得できる脆弱性 - 1Gバイト超のパス長処理で