BLACKOUT MAP

Oracle · WebLogic Server

CVE-2017-10271

Oracle Corporation WebLogic Server Remote Code Execution Vulnerability

攻撃で悪用 ランサムウェアに悪用 高 7.5 攻撃の可能性：>99.9%
共有

概要

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

CISA: Oracle Corporation WebLogic Server contains a vulnerability that allows for remote code execution.

対処法

Apply updates per vendor instructions.

米国連邦機関の対応期限：2022年8月10日

CISAのリストに追加
2022年2月10日
公開日
2017年10月19日
深刻度
高 7.5 CVSS 3.1
今後30日間に攻撃される可能性（EPSS）
>99.9% 既知の全脆弱性の上位0.1%
詳細
NVD · CVE.org · CISA
すべての参照（6件）

Oracleのその他の悪用された脆弱性

追加日脆弱性製品深刻度攻撃の可能性
2026/06/01UnspecifiedCVE-2024-21182WebLogic Server高 7.574%
2025/01/07UnspecifiedCVE-2020-2883WebLogic Server緊急 9.895%
2024/09/18Remote Code ExecutionCVE-2020-14644WebLogic Server緊急 9.895%
2024/06/03OS Command InjectionCVE-2017-3506WebLogic Server高 7.496%
2023/05/01UnspecifiedCVE-2023-21839WebLogic Server高 7.599.9%
2022/09/08UnspecifiedCVE-2018-2628WebLogic Server緊急 9.8>99.9%
2022/01/10WebLogic Server, InjectionCVE-2019-2725ランサムウェアで使用WebLogic Server高 7.5>99.9%
2021/11/03Deserialization of Untrusted DataCVE-2015-4852WebLogic Server緊急 9.895%

すべて →

出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。