Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2015-00736: Уязвимость программного обеспечения WebLogic Server, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Основная информация
Подробнее

Описание уязвимости

Уязвимость в компоненте Oracle WebLogic Server в Oracle Fusion Middleware позволяет злоумышленникам, действующим удаленно, нарушить конфиденциальность, целостность и доступность данных, используя WLS - Web Services.

Вендор

Oracle Corp.

Наименование ПО

WebLogic Server

Версия ПО

10.0.2.0
12.1.1.0
10.3.6.0
12.1.2.0

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Данные уточняются

Идентификатор типа ошибки

Класс уязвимости

Данные уточняются

Дата выявления

16.07.2014

Базовый вектор уязвимости

AV:N/AC:M/Au:N/C:P/I:P/A:P

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Данные уточняются

Способ устранения

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2479
http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html#AppendixFMW

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2014-2479
Positive Technologies Advisory: ID:183517

Прочая информация

Данные уточняются

Последние изменения