Nuove vulnerabilità di Oracle WebLogic Server sono state appena segnalate con il Aggiornamento patch critica per luglio 2021. 342 i problemi sono stati risolti su più prodotti Oracle, alcuni dei quali sfruttabili da remoto e che consentono agli aggressori di assumere il controllo dei sistemi vulnerabili.
CVE-2019-2729 nei servizi Web di Oracle WebLogic Server
Il più critico di tutti i problemi sembra essere CVE-2019-2729, un difetto di deserializzazione critico tramite XMLDecoder e Oracle WebLogic Server Web Services. Il bug può essere distribuito in attacchi remoti senza la necessità di alcuna autenticazione. Per esempio, può essere sfruttato in rete senza bisogno di nome utente e password, Oracle ha osservato nel suo advisory.
“A causa della gravità di questa vulnerabilità, Oracle consiglia vivamente ai clienti di applicare gli aggiornamenti forniti da questo avviso di sicurezza il prima possibile,"Ha aggiunto la società. La vulnerabilità è stata segnalata per la prima volta in 2019, quando è stato affrontato in una patch fuori banda.
Oracle ha anche risolto altri sei problemi nel suo server WebLogic, tre dei quali classificati 9.8 su 10 sulla scala CVSS. Ecco l'elenco delle vulnerabilità: CVE-2021-2394, CVE-2021-2397, CVE-2021-2382, CVE-2021-2378, CVE-2021-2376, e CVE-2021-2403.
Oracle ha corretto vari difetti in molti dei suoi prodotti nel corso degli anni. Uno di loro, CVE-2019-2725, anche nell'applicazione Oracle WebLogic Server, è stato abusato in 2019 dagli hacker per eliminare i minatori Monero. Usando il difetto, gli aggressori remoti potrebbero avviare un comando PowerShell sul server per attivare il download del payload di un file di certificato sull'host. L'utilità di certificazione decodificherà quindi il contenuto del file, e alla fine portare a un file non compresso.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: