CVE-2018-2628: fallo crítico en Oracle Corporation WebLogic Server
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 9.8epss 100%
de la publicación al armael mismo día
Publicada en NVD19 abr
1ª PoC18 abr
metasploit17 abr
CISA KEV+1603d
Acción exigida por CISAplazo federal: 2022-09-29
Apply updates per vendor instructions.
En resumen
Una falla crítica en Oracle WebLogic Server permite que atacantes tomen el control total del servidor sin necesidad de autenticarse. La vulnerabilidad existe en cómo el servidor maneja ciertas comunicaciones de red, haciéndola extremadamente peligrosa y fácil de explotar.
Detalle técnico
Vulnerabilidad de deserialización insegura (CWE-502) en el manejo del protocolo T3 de WebLogic permite ejecución remota de código sin autenticación con acceso a la red. Las versiones afectadas (10.3.6.0, 12.1.3.0, 12.2.1.2 y 12.2.1.3) carecen de validación adecuada de objetos serializados, permitiendo que atacantes creen cargas útiles maliciosas que comprometan completamente el sistema sin autenticación ni interacción del usuario.
Resumen generado y traducido por IA a partir de la descripción oficial.
El análisis completo de esta CVE está disponible en portugués →
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Core Components). Supported versions that are affected are 10.3.6.0, 12.1.3.0, 12.2.1.2 and 12.2.1.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Oracle Corporation · WebLogic ServerPoCs públicas encontradas — 53✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/45193exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/44553exploitdbwww.exploit-db.com/exploits/46513no verificadogithubgithub.com/0xn0ne/weblogicScanner★ 2080githubgithub.com/daybreak-kits/weblogicScanner★ 2079githubgithub.com/tdy218/ysoserial-cve-2018-2628★ 114githubgithub.com/jas502n/CVE-2018-2628★ 107githubgithub.com/shengqi158/CVE-2018-2628★ 78githubgithub.com/forlin/CVE-2018-2628★ 20githubgithub.com/aedoo/CVE-2018-2628-MultiThreading★ 15githubgithub.com/jiansiting/weblogic-cve-2018-2628★ 14githubgithub.com/0xMJ/CVE-2018-2628★ 12githubgithub.com/Lighird/CVE-2018-2628★ 10githubgithub.com/Nervous/WebLogic-RCE-exploit★ 5githubgithub.com/likekabin/CVE-2018-2628★ 3githubgithub.com/zjxzjx/CVE-2018-2628-detect★ 2githubgithub.com/Shadowshusky/CVE-2018-2628all★ 2githubgithub.com/herantong/CVE-2018-2628★ 1githubgithub.com/skydarker/CVE-2018-2628★ 1githubgithub.com/victor0013/CVE-2018-2628★ 1githubgithub.com/9uest/CVE-2018-2628★ 1githubgithub.com/stevenlinfeng/CVE-2018-2628★ 0githubgithub.com/wrysunny/cve-2018-2628★ 0githubgithub.com/cscadoge/weblogic-cve-2018-2628★ 0githubgithub.com/shaoshore/CVE-2018-2628★ 0githubgithub.com/BabyTeam1024/cve-2018-2628★ 0githubgithub.com/seethen/cve-2018-2628★ 0cve_referencewww.exploit-db.com/exploits/45193/no verificadocve_referencewww.exploit-db.com/exploits/46513/no verificadovulncheckvulncheck.com/xdb/7459b9092084no verificadovulncheckvulncheck.com/xdb/9568d7a3210dno verificadovulncheckvulncheck.com/xdb/5fb56addad69no verificadovulncheckvulncheck.com/xdb/1502741aa6e5no verificadovulncheckvulncheck.com/xdb/b7a4c562d6ccno verificadovulncheckvulncheck.com/xdb/d6dc32e5b5afno verificadovulncheckvulncheck.com/xdb/b96cd5cb34d6no verificadovulncheckvulncheck.com/xdb/9bb8a4f5bcd7no verificadovulncheckvulncheck.com/xdb/2bf630ee5bdbno verificadovulncheckvulncheck.com/xdb/2d7c1b752013no verificadovulncheckvulncheck.com/xdb/50c18de3d86ano verificadovulncheckvulncheck.com/xdb/efdf79b80de3no verificadovulncheckvulncheck.com/xdb/9897ff7f2048no verificadovulncheckvulncheck.com/xdb/f5c1eb50cf55no verificadovulncheckvulncheck.com/xdb/a0a66287ef5bno verificadovulncheckvulncheck.com/xdb/d5a92dce5856no verificadovulncheckvulncheck.com/xdb/c7bbf0a3a56cno verificadovulncheckvulncheck.com/xdb/eed7ace69d37no verificadovulncheckvulncheck.com/xdb/137f7572ee51no verificadovulncheckvulncheck.com/xdb/3f0bbfbfe6a2no verificadocve_referencewww.exploit-db.com/exploits/44553/no verificadovulncheckvulncheck.com/xdb/a520b1968ba0no verificadovulncheckvulncheck.com/xdb/ca80154633cfno verificadovulncheckvulncheck.com/xdb/f239b0f9c8c8no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Oracle Corporation WebLogic Server
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://github.com/brianwrf/CVE-2018-2628https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-2628https://www.exploit-db.com/exploits/44553/https://www.exploit-db.com/exploits/45193/https://www.exploit-db.com/exploits/46513/http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.htmlhttp://www.securityfocus.com/bid/103776http://www.securitytracker.com/id/1040696