Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Oracle WebLogic Server
(10.3.6.0)
Описание
Уязвимость в Oracle Fusion Middleware в компоненте Oracle WebLogic Server (в подкомпоненте WLS - Web Services) позволяет злоумышленникам, не прошедшим аутентификацию и имеющим доступ к сети по HTTP, скомпрометировать Oracle WebLogic Server и получить несанкционированный доступ к критичным данным или полный доступ ко всем доступным данным. Для эксплуатации уязвимости требуются действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/
http://www.oracle.com/
Ссылки
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
Источник: CVE
Наименование: CVE-2018-3248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3248
Источник: CVE
Наименование: CVE-2018-3248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3248
