Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

早急に「WebLogic Server」脆弱性の修正を - パッチ公開より1週間強で攻撃発生

10月の定例パッチで修正されたばかりである「Oracle WebLogic Server」の脆弱性を狙う積極的な攻撃が観測された。システムの権限を奪われるおそれがあり、早急に対策を講じるよう注意が呼びかけられている。

問題の脆弱性は、Oracleが10月20日に公開した定例アップデート「クリティカルパッチアップデート(CPU)」にて修正された「CVE-2020-14882」「CVE-2020-14883」。共通脆弱性評価システム「CVSSv3.1」のベーススコアは、それぞれ「9.8」「7.2」とレーティングされている。

リモートよりコードの実行が可能となる「CVE-2020-14882」と、認証をバイパスできる脆弱性「CVE-2020-14883」を組み合わせることで、細工した「HTTP GETリクエスト」により、任意のコードが実行可能となり、システムの権限を取得されるおそれがある。

複数のセキュリティベンダーが10月28日に実証コード(PoC)が公開されていることを確認。SANS Instituteの研究者は、翌29日より積極的な脆弱性の悪用を確認しているという。

国内においてもラックが、TCP 7001番ポートで動作する管理コンソールを標的として脆弱性を探索するアクセスを10月29日より観測している。

脆弱性の悪用は容易で、管理コンソールがインターネットよりアクセスができる状態でパッチが適用されていない場合、すでに侵害を受けている可能性もあると同社は指摘。侵害の有無なども踏まえて調査を行うよう注意を呼びかけている。

(Security NEXT - 2020/10/30 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WebAssembly」のランタイム「Wasmi」に脆弱性
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性