Oracle WebLogic Server のリモートコード実行の脆弱性（CVE-2020-14882）

何が起きた

Oracle WebLogic Server の Console（管理用の画面）に弱点が見つかりました。悪用されると WebLogic Server が乗っ取られるおそれがあります。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が、利用者の操作なしに悪用できます。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Oracle WebLogic Server を使っている組織が対象です。Oracle によると、影響を受けるのは 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。

何をすればいい

Oracle の公式の案内を確認し、2020年10月の Critical Patch Update の修正パッチを適用してください。Oracle は、関連する弱点 CVE-2020-14750 を後から Security Alert で修正し、できるだけ早く適用するよう強くすすめているため、こちらもあわせて適用してください。パッチを当てるまでの間は、攻撃に必要なネットワークの通信をふさぐことで危険を減らせる場合があります。

やることチェックリスト

• 2020年10月の修正パッチを適用する
• CVE-2020-14750のパッチも適用する
• パッチ前は攻撃に使う通信をふさぐ

用語メモ

Console

WebLogic Server の設定や管理をするための、ブラウザで開く管理用の画面です。

Critical Patch Update

Oracle が決まった時期にまとめて出す、セキュリティの修正パッチの集まりです。

Security Alert

急いで直す必要がある弱点のために、Oracle が定期の時期を待たずに出す修正の案内です。