CVE-2017-10352

요약

Oracle Fusion Middleware의 Oracle WebLogic Server 구성요소(하위 구성요소: WLS - Web Services)의 취약성입니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0, 12.2.1.2.0 및 12.2.1.3.0입니다. 쉽게 악용 가능한 이 취약성은 HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수 있게 합니다. 취약성이 Oracle WebLogic Server에 있지만, 공격은 추가 제품에도 상당한 영향을 미칠 수 있습니다. 이 취약성의 성공적인 공격은 Oracle WebLogic Server의 중단(hang) 또는 빈번한 반복 충돌(완전한 DOS)을 유발할 수 있는 권한 없는 능력과 함께, Oracle WebLogic Server에서 접근 가능한 일부 데이터에 대한 권한 없는 업데이트, 삽입 또는 삭제 접근 및 Oracle WebLogic Server에서 접근 가능한 데이터의 일부에 대한 권한 없는 읽기 접근을 초래할 수 있습니다. CVSS 3.0 기본 점수 9.9 (기밀성, 무결성 및 가용성 영향). CVSS 벡터: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H).

• weblogic-XMLDecoder익스플로잇

  CVE-2017-10352 CVE-2017-10271 weblogic-XMLDecoder