CVE-2017-10271: fallo de gravedad alta en Oracle Corporation WebLogic Server
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
ssvc Actcvss 7.5epss 100%
de la publicación al arma65 días
Publicada en NVD19 oct
1ª PoC+65d
metasploit19 oct
CISA KEV+1575d
Quién la explota — 1
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
APT / EstatalRocke🇨🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-08-10
Apply updates per vendor instructions.
En resumen
Oracle WebLogic Server tiene una falla de seguridad que permite a atacantes deshabilitar o caída el servidor sin necesidad de contraseña. Un atacante solo necesita acceso a la red para explotarla, lo que la convierte en una amenaza seria.
Detalle técnico
Vulnerabilidad de ejecución remota sin autenticación en Oracle WebLogic Server (versiones 10.3.6, 12.1.3, 12.2.1.1, 12.2.1.2) accesible mediante protocolo T3 sin requerir credenciales o interacción del usuario. La explotación exitosa resulta en denegación de servicio con alto impacto en disponibilidad; la falla existe en el subcomponente WLS Security debido a la ausencia de controles de autenticación (CWE-306).
Resumen generado y traducido por IA a partir de la descripción oficial.
El análisis completo de esta CVE está disponible en portugués →
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Oracle Corporation · WebLogic ServerPoCs públicas encontradas — 62✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/43924exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/43458exploitdbwww.exploit-db.com/exploits/43392no verificadogithubgithub.com/shack2/javaserializetools★ 516githubgithub.com/c0mmand3rOpSec/CVE-2017-10271★ 140githubgithub.com/kkirsche/CVE-2017-10271★ 128githubgithub.com/7kbstorm/WebLogic_CNVD_C2019_48814★ 115githubgithub.com/SkyBlueEternal/CNVD-C-2019-48814-CNNVD-201904-961★ 105githubgithub.com/1337g/CVE-2017-10271★ 39githubgithub.com/Cymmetria/weblogic_honeypot★ 33githubgithub.com/Luffin/CVE-2017-10271★ 29githubgithub.com/s3xy/CVE-2017-10271★ 22githubgithub.com/ETOCheney/JavaDeserialization★ 9githubgithub.com/SuperHacker-liuan/cve-2017-10271-poc★ 7githubgithub.com/pssss/CVE-2017-10271★ 5githubgithub.com/kbsec/Weblogic_Wsat_RCE★ 4githubgithub.com/cjjduck/weblogic_wls_wsat_rce★ 3githubgithub.com/ZH3FENG/PoCs-Weblogic_2017_10271★ 3githubgithub.com/pizza-power/weblogic-CVE-2019-2729-POC★ 3githubgithub.com/ianxtianxt/-CVE-2017-10271-★ 2githubgithub.com/Al1ex/CVE-2017-10271★ 2githubgithub.com/JackyTsuuuy/weblogic_wls_rce_poc-exp★ 1githubgithub.com/XHSecurity/Oracle-WebLogic-CVE-2017-10271★ 1githubgithub.com/Yuusuke4/WebLogic_CNVD_C_2019_48814★ 1githubgithub.com/lonehand/Oracle-WebLogic-CVE-2017-10271-master★ 1githubgithub.com/r4b3rt/CVE-2017-10271★ 0githubgithub.com/testwc/CVE-2017-10271★ 0githubgithub.com/cved-sources/cve-2017-10271★ 0githubgithub.com/KKsdall/7kbstormq★ 0githubgithub.com/peterpeter228/Oracle-WebLogic-CVE-2017-10271★ 0githubgithub.com/seoyoung-kang/CVE-2017-10271★ 0githubgithub.com/Dungsocool/CVE-2017-10271★ 0githubgithub.com/shahdawadfallah-sys/Cybersecurity-Capstone-Project★ 0githubgithub.com/CyberCTF/vulhub-weblogic-cve-2017-10271★ 0vulncheckvulncheck.com/xdb/14ab6f8b9982no verificadovulncheckvulncheck.com/xdb/b1d32de02744no verificadovulncheckvulncheck.com/xdb/439d9489666cno verificadovulncheckvulncheck.com/xdb/3f317861c109no verificadovulncheckvulncheck.com/xdb/45527e228cbcno verificadovulncheckvulncheck.com/xdb/560237e691a7no verificadovulncheckvulncheck.com/xdb/81bc72dbea42no verificadovulncheckvulncheck.com/xdb/e9e5a0e896a8no verificadovulncheckvulncheck.com/xdb/748e47609e78no verificadovulncheckvulncheck.com/xdb/84b051e655c3no verificadovulncheckvulncheck.com/xdb/81cdfcff4f97no verificadovulncheckvulncheck.com/xdb/d09b1e7f97ccno verificadovulncheckvulncheck.com/xdb/7e0283e80991no verificadocve_referencewww.exploit-db.com/exploits/43924/no verificadovulncheckvulncheck.com/xdb/ecdc2e1ce596no verificadovulncheckvulncheck.com/xdb/5876caaffa74no verificadovulncheckvulncheck.com/xdb/ceea1ee6f89dno verificadovulncheckvulncheck.com/xdb/227b6343c39ano verificadovulncheckvulncheck.com/xdb/07ffaabdd9b4no verificadovulncheckvulncheck.com/xdb/f7947284ec6fno verificadovulncheckvulncheck.com/xdb/d4ef87756956no verificadocve_referencewww.exploit-db.com/exploits/43458/no verificadovulncheckvulncheck.com/xdb/35513a38c8c0no verificadovulncheckvulncheck.com/xdb/5db29476379fno verificadovulncheckvulncheck.com/xdb/09caa396fa9dno verificadovulncheckvulncheck.com/xdb/5d3fcd41baa9no verificadovulncheckvulncheck.com/xdb/79b07cfac599no verificadovulncheckvulncheck.com/xdb/f9f1cd530e9eno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Oracle Corporation WebLogic Server
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://github.com/c0mmand3rOpSec/CVE-2017-10271https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-10271https://www.exploit-db.com/exploits/43458/https://www.exploit-db.com/exploits/43924/http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.htmlhttp://www.securityfocus.com/bid/101304http://www.securitytracker.com/id/1039608