Oracle WebLogic Server のリモートコード実行の脆弱性（CVE-2017-10271）

何が起きた

Oracle WebLogic Server の WLS Security という部分に、ネットワーク経由で悪用できる弱点が見つかりました。Oracle によると、ログインしていない攻撃者が T3 という通信方式で接続できれば、簡単に悪用でき、成功すると WebLogic Server を乗っ取られるおそれがあります。CISA は悪用が確認された脆弱性の一覧に載せており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Oracle WebLogic Server の 10.3.6.0.0、12.1.3.0.0、12.2.1.1.0、12.2.1.2.0 を使っている組織が対象です。

何をすればいい

Oracle の 2017年10月の Critical Patch Update（定期の修正パッチ）を当ててください。あわせて Oracle の公式の案内を確認し、対象のバージョンが残っていないか確認してください。

やることチェックリスト

• 2017年10月の Critical Patch Update を当てる
• 10.3.6.0.0 と 12.1.3.0.0 に修正を当てる
• 12.2.1.1.0 と 12.2.1.2.0 に修正を当てる

用語メモ

WebLogic Server

Oracle の、業務用のウェブアプリを動かすためのサーバーソフトです。

T3

WebLogic Server が使う独自の通信方式です。

Critical Patch Update

Oracle が決まった時期にまとめて出すセキュリティ修正のことです。

ランサムウェア

データを使えなくして、元に戻す代わりに金銭を要求する悪意のあるプログラムです。