Oracle WebLogic Server のリモートコード実行の脆弱性（CVE-2020-14750）

何が起きた

Oracle WebLogic Server の Console（管理用の画面）に、リモートコード実行の弱点が見つかりました。Oracle によると、この弱点は CVE-2020-14882 に関係するもので、ユーザー名やパスワードなしにネットワーク経由で悪用できます。悪用されると WebLogic Server が乗っ取られるおそれがあります。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Oracle WebLogic Server を使っている組織が対象です。Oracle によると、影響を受けるのは 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。

何をすればいい

Oracle の公式の案内（CVE-2020-14750 の Security Alert）を確認し、修正を適用してください。Oracle は、攻撃コードが公開されているため、できるだけ早く適用するよう強くすすめています。関連する CVE-2020-14882 の修正（2020年10月の Critical Patch Update）もあわせて確認してください。

やることチェックリスト

• WebLogic Serverのバージョンを調べる
• Security Alertの修正を適用する
• 2020年10月の修正パッチも適用する

用語メモ

リモートコード実行

離れた場所から、攻撃者が相手のコンピューターでプログラムを動かせてしまうことです。

Security Alert

急いで直す必要がある弱点のために、Oracle が定期の時期を待たずに出す修正の案内です。

Critical Patch Update

Oracle が決まった時期にまとめて出す、セキュリティの修正パッチの集まりです。