Oracle WebLogic Server の複数の脆弱性(2015 年 4 月 CPU)(POODLE)

medium Nessus プラグイン ID 82822

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストに、複数の脆弱性の影響を受けるバージョンの Oracle WebLogic Server がインストールされています。

- POODLE として知られている中間者(MitM)情報漏えいの脆弱性が存在します。この脆弱性の原因は、暗号ブロック連鎖(CBC)モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0のパディングバイトの処理方法によるものです。新たに作成したSSL 3.0接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM攻撃者は、暗号テキスト内の選択したバイトを、わずか256回の試行で復号できます。(CVE-2014-3566)

- Console サブコンポーネントに、整合性に影響を及ぼすために、リモートの攻撃者が悪用できる、明記されない欠陥が存在します。
(CVE-2015-0449)

WLS-WebServicesサブコンポーネントに明記されない欠陥が存在し、認証されたリモートの攻撃者が悪用して、機密性、整合性および可用性に影響を及ぼす可能性があります。(CVE-2015-0482)

ソリューション

April 2015 Oracle Critical Patch Updateアドバイザリに従い、適切なパッチを適用してください。

参考資料

http://www.nessus.org/u?56618dc1

https://www.imperialviolet.org/2014/10/14/poodle.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00

プラグインの詳細

深刻度: Medium

ID: 82822

ファイル名: oracle_weblogic_server_cpu_apr_2015.nbin

バージョン: 1.445

タイプ: local

エージェント: windows, macosx, unix

ファミリー: Misc.

公開日: 2015/4/16

更新日: 2024/6/13

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.8

CVSS v2

リスクファクター: Medium

基本値: 6

現状値: 4.4

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P

CVSS v3

リスクファクター: Medium

基本値: 6.5

現状値: 5.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:weblogic_server, cpe:/a:oracle:fusion_middleware

必要な KB アイテム: installed_sw/Oracle WebLogic Server

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/4/14

脆弱性公開日: 2014/10/14

参照情報

CVE: CVE-2014-3566, CVE-2015-0449, CVE-2015-0482

BID: 70574, 74106, 74114

CERT: 577193