BLACKOUT MAP

Oracle · WebLogic Server

CVE-2017-10271

Oracle Corporation WebLogic Server Remote Code Execution Vulnerability

공격에 악용됨 랜섬웨어에 사용됨 높음 7.5 공격 가능성: >99.9%
공유

무엇인가

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

CISA: Oracle Corporation WebLogic Server contains a vulnerability that allows for remote code execution.

할 일

Apply updates per vendor instructions.

미국 연방 기관 조치 기한: 2022년 8월 10일

CISA 목록에 추가됨
2022년 2월 10일
게시됨
2017년 10월 19일
심각도
높음 7.5 CVSS 3.1
향후 30일 내 공격 가능성(EPSS)
>99.9% 알려진 모든 취약점 중 상위 0.1%
자세히
NVD · CVE.org · CISA
모든 참고 자료(6)

Oracle의 다른 악용된 결함

추가됨취약점제품심각도공격 가능성
2026. 6. 1.UnspecifiedCVE-2024-21182WebLogic Server높음 7.574%
2025. 1. 7.UnspecifiedCVE-2020-2883WebLogic Server치명적 9.895%
2024. 9. 18.Remote Code ExecutionCVE-2020-14644WebLogic Server치명적 9.895%
2024. 6. 3.OS Command InjectionCVE-2017-3506WebLogic Server높음 7.496%
2023. 5. 1.UnspecifiedCVE-2023-21839WebLogic Server높음 7.599.9%
2022. 9. 8.UnspecifiedCVE-2018-2628WebLogic Server치명적 9.8>99.9%
2022. 1. 10.WebLogic Server, InjectionCVE-2019-2725랜섬웨어에 사용됨WebLogic Server높음 7.5>99.9%
2021. 11. 3.Deserialization of Untrusted DataCVE-2015-4852WebLogic Server치명적 9.895%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.