CVE-2017-10147 in WebLogic Server
要約
〜によって VulDB • 2026年07月27日
Oracle Fusion MiddlewareのOracle WebLogic Serverコンポーネント（サブコンポーネント: Core Components）における脆弱性。影響を受けるサポート対象バージョンは、10.3.6.0、12.1.3.0、12.2.1.1および12.2.1.2です。容易に悪用可能な脆弱性により、ネットワーク経由でT3プロトコルを用いて認証不要の攻撃者がOracle WebLogic Serverを侵害することができます。この脆弱性はOracle WebLogic Serverに存在しますが、攻撃は追加製品にも重大な影響を与える可能性があります。この脆弱性の成功した攻撃により、Oracle WebLogic Serverのハングアップまたは頻繁に再現可能なクラッシュ（完全なDOS）を引き起こすための不正な権限が得られます。CVSS 3.0 ベーススコア: 8.6 (Availabilityへの影響)。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H)。注記：前述の情報は2017年7月版CPU（Critical Patch Update）からのものです。Oracleは、WebLogic/cluster/singleton/ServerMigrationCoordinatorクラスにおけるmigrate機能にこの問題が存在し、リモート攻撃者が作成されたT3リクエストによってサーバーをシャットダウンできるという第三者の主張についてコメントしていません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.