CVE-2017-10271とは？Oracle WebLogic Serverの脆弱性をわかりやすく解説

ひとことでOracle WebLogic Server に、ログインなしで乗っ取られるおそれがある弱点
深刻度7.5 重要CVSS v3.1
まずやること2017年10月の Critical Patch Update を当てる

基本情報（データから表示）

CVE番号	CVE-2017-10271
製品	Oracle WebLogic Server
深刻度（CVSS）	7.5 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
KEVへの追加日	2022-02-10
米国政府機関の対応期限	2022-08-10
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	不明

何が起きた

Oracle WebLogic Server の WLS Security という部分に、ネットワーク経由で悪用できる弱点が見つかりました。Oracle によると、ログインしていない攻撃者が T3 という通信方式で接続できれば、簡単に悪用でき、成功すると WebLogic Server を乗っ取られるおそれがあります。CISA は悪用が確認された脆弱性の一覧に載せており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Oracle WebLogic Server の 10.3.6.0.0、12.1.3.0.0、12.2.1.1.0、12.2.1.2.0 を使っている組織が対象です。

何をすればいい

Oracle の 2017年10月の Critical Patch Update（定期の修正パッチ）を当ててください。あわせて Oracle の公式の案内を確認し、対象のバージョンが残っていないか確認してください。

やることチェックリスト

2017年10月の Critical Patch Update を当てる
10.3.6.0.0 と 12.1.3.0.0 に修正を当てる
12.2.1.1.0 と 12.2.1.2.0 に修正を当てる

用語メモ

WebLogic Server: Oracle の、業務用のウェブアプリを動かすためのサーバーソフトです。
T3 用語集で見る: WebLogic Server が使う独自の通信方式です。
Critical Patch Update 用語集で見る: Oracle が決まった時期にまとめて出すセキュリティ修正のことです。
ランサムウェア用語集で見る: データを使えなくして、元に戻す代わりに金銭を要求する悪意のあるプログラムです。

次に読む

同じ製品・メーカーの脆弱性Oracle WebLogic Server（CVE-2024-21182）7.5 重要CVSS v3.1Oracle WebLogic Server で、ログインなしに大事なデータを読まれるおそれがある弱点です。同じ製品・メーカーの脆弱性Oracle WebLogic Server（CVE-2020-2883）9.8 緊急CVSS v3.1Oracle WebLogic Server で、ログインなしにサーバーを乗っ取られるおそれがある弱点です基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Oracle Corporation WebLogic Server Remote Code Execution Vulnerability

概要

Oracle Corporation WebLogic Server contains a vulnerability that allows for remote code execution.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

Oracle WebLogic Server のリモートコード実行の脆弱性（CVE-2017-10271）