CVE-2020-2801

EPSS 2.57%
Veröffentlicht 15.04.2020 14:15:28
Zuletzt bearbeitet 21.11.2024 05:26:18
Erkennungen
Login

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP, T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. Note: The patch for this issue will address the vulnerability only if the WLS instance is using JDK 1.7.0_191 or later, or JDK 1.8.0_181 or later. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Betroffene Produkte Warnungen 0 Metriken 4 CWE 0 Referenzen 4

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Oracle ≫ Weblogic Server Version 10.3.6.0.0

   Oracle ≫ Jdk Version 1.7.0 Update update191
   Oracle ≫ Jdk Version 1.7.0 Update update191_b31
   Oracle ≫ Jdk Version 1.7.0 Update update191_b32
   Oracle ≫ Jdk Version 1.7.0 Update update2
   Oracle ≫ Jdk Version 1.7.0 Update update201
   Oracle ≫ Jdk Version 1.7.0 Update update201_b31
   Oracle ≫ Jdk Version 1.7.0 Update update21
   Oracle ≫ Jdk Version 1.7.0 Update update21_b31
   Oracle ≫ Jdk Version 1.7.0 Update update211
   Oracle ≫ Jdk Version 1.7.0 Update update211_b31
   Oracle ≫ Jdk Version 1.7.0 Update update211_b32
   Oracle ≫ Jdk Version 1.7.0 Update update221
   Oracle ≫ Jdk Version 1.7.0 Update update221_b31
   Oracle ≫ Jdk Version 1.7.0 Update update221_b32
   Oracle ≫ Jdk Version 1.7.0 Update update221_b34
   Oracle ≫ Jdk Version 1.7.0 Update update221_b35
   Oracle ≫ Jdk Version 1.7.0 Update update231
   Oracle ≫ Jdk Version 1.7.0 Update update231_b32
   Oracle ≫ Jdk Version 1.7.0 Update update241
   Oracle ≫ Jdk Version 1.7.0 Update update241_b31
   Oracle ≫ Jdk Version 1.7.0 Update update25
   Oracle ≫ Jdk Version 1.7.0 Update update25_b33
   Oracle ≫ Jdk Version 1.7.0 Update update25_b34
   Oracle ≫ Jdk Version 1.7.0 Update update25_b35
   Oracle ≫ Jdk Version 1.7.0 Update update251
   Oracle ≫ Jdk Version 1.7.0 Update update261
   Oracle ≫ Jdk Version 1.7.0 Update update271
   Oracle ≫ Jdk Version 1.7.0 Update update271_b31
   Oracle ≫ Jdk Version 1.7.0 Update update281
   Oracle ≫ Jdk Version 1.7.0 Update update281_b32
   Oracle ≫ Jdk Version 1.7.0 Update update281_b33
   Oracle ≫ Jdk Version 1.7.0 Update update291
   Oracle ≫ Jdk Version 1.7.0 Update update291_b31
   Oracle ≫ Jdk Version 1.7.0 Update update291_b32
   Oracle ≫ Jdk Version 1.7.0 Update update3
   Oracle ≫ Jdk Version 1.7.0 Update update301
   Oracle ≫ Jdk Version 1.7.0 Update update301_b31
   Oracle ≫ Jdk Version 1.7.0 Update update311_b31
   Oracle ≫ Jdk Version 1.7.0 Update update321
   Oracle ≫ Jdk Version 1.7.0 Update update321_b31
   Oracle ≫ Jdk Version 1.7.0 Update update331
   Oracle ≫ Jdk Version 1.7.0 Update update341
   Oracle ≫ Jdk Version 1.7.0 Update update341_b31
   Oracle ≫ Jdk Version 1.7.0 Update update343
   Oracle ≫ Jdk Version 1.7.0 Update update343_b31
   Oracle ≫ Jdk Version 1.7.0 Update update4
   Oracle ≫ Jdk Version 1.7.0 Update update40
   Oracle ≫ Jdk Version 1.7.0 Update update45
   Oracle ≫ Jdk Version 1.7.0 Update update45_b31
   Oracle ≫ Jdk Version 1.7.0 Update update45_b32
   Oracle ≫ Jdk Version 1.7.0 Update update45_b33
   Oracle ≫ Jdk Version 1.7.0 Update update45_b34
   Oracle ≫ Jdk Version 1.7.0 Update update5
   Oracle ≫ Jdk Version 1.7.0 Update update51
   Oracle ≫ Jdk Version 1.7.0 Update update51_b31
   Oracle ≫ Jdk Version 1.7.0 Update update51_b32
   Oracle ≫ Jdk Version 1.7.0 Update update51_b33
   Oracle ≫ Jdk Version 1.7.0 Update update55
   Oracle ≫ Jdk Version 1.7.0 Update update55_b31
   Oracle ≫ Jdk Version 1.7.0 Update update55_b32
   Oracle ≫ Jdk Version 1.7.0 Update update55_b33
   Oracle ≫ Jdk Version 1.7.0 Update update55_b35
   Oracle ≫ Jdk Version 1.7.0 Update update6
   Oracle ≫ Jdk Version 1.7.0 Update update60
   Oracle ≫ Jdk Version 1.7.0 Update update60_b32
   Oracle ≫ Jdk Version 1.7.0 Update update60_b33
   Oracle ≫ Jdk Version 1.7.0 Update update65
   Oracle ≫ Jdk Version 1.7.0 Update update65_b33
   Oracle ≫ Jdk Version 1.7.0 Update update67
   Oracle ≫ Jdk Version 1.7.0 Update update67_b31
   Oracle ≫ Jdk Version 1.7.0 Update update67_b34
   Oracle ≫ Jdk Version 1.7.0 Update update7
   Oracle ≫ Jdk Version 1.7.0 Update update7_b32
   Oracle ≫ Jdk Version 1.7.0 Update update71
   Oracle ≫ Jdk Version 1.7.0 Update update72
   Oracle ≫ Jdk Version 1.7.0 Update update72_b31
   Oracle ≫ Jdk Version 1.7.0 Update update72_b32
   Oracle ≫ Jdk Version 1.7.0 Update update72_b33
   Oracle ≫ Jdk Version 1.7.0 Update update75
   Oracle ≫ Jdk Version 1.7.0 Update update76
   Oracle ≫ Jdk Version 1.7.0 Update update76_b32
   Oracle ≫ Jdk Version 1.7.0 Update update76_b33
   Oracle ≫ Jdk Version 1.7.0 Update update76_b34
   Oracle ≫ Jdk Version 1.7.0 Update update76_b35
   Oracle ≫ Jdk Version 1.7.0 Update update76_b36
   Oracle ≫ Jdk Version 1.7.0 Update update76_b37
   Oracle ≫ Jdk Version 1.7.0 Update update76_b38
   Oracle ≫ Jdk Version 1.7.0 Update update79
   Oracle ≫ Jdk Version 1.7.0 Update update80
   Oracle ≫ Jdk Version 1.7.0 Update update80_b33
   Oracle ≫ Jdk Version 1.7.0 Update update80_b35
   Oracle ≫ Jdk Version 1.7.0 Update update85
   Oracle ≫ Jdk Version 1.7.0 Update update85_b31
   Oracle ≫ Jdk Version 1.7.0 Update update85_b33
   Oracle ≫ Jdk Version 1.7.0 Update update85_b34
   Oracle ≫ Jdk Version 1.7.0 Update update9
   Oracle ≫ Jdk Version 1.7.0 Update update9_b31
   Oracle ≫ Jdk Version 1.7.0 Update update9_b32
   Oracle ≫ Jdk Version 1.7.0 Update update91
   Oracle ≫ Jdk Version 1.7.0 Update update91_b17
   Oracle ≫ Jdk Version 1.7.0 Update update91_b32
   Oracle ≫ Jdk Version 1.7.0 Update update91_b33
   Oracle ≫ Jdk Version 1.7.0 Update update95
   Oracle ≫ Jdk Version 1.7.0 Update update95_b13
   Oracle ≫ Jdk Version 1.7.0 Update update95_b31
   Oracle ≫ Jdk Version 1.7.0 Update update95_b32
   Oracle ≫ Jdk Version 1.7.0 Update update97
   Oracle ≫ Jdk Version 1.7.0 Update update97_b31
   Oracle ≫ Jdk Version 1.7.0 Update update97_b32
   Oracle ≫ Jdk Version 1.7.0 Update update97_b33
   Oracle ≫ Jdk Version 1.7.0 Update update99
   Oracle ≫ Jdk Version 1.7.0 Update update99_b31
   Oracle ≫ Jdk Version 1.8.0 Update update181
   Oracle ≫ Jdk Version 1.8.0 Update update182
   Oracle ≫ Jdk Version 1.8.0 Update update191
   Oracle ≫ Jdk Version 1.8.0 Update update192
   Oracle ≫ Jdk Version 1.8.0 Update update20
   Oracle ≫ Jdk Version 1.8.0 Update update201
   Oracle ≫ Jdk Version 1.8.0 Update update202
   Oracle ≫ Jdk Version 1.8.0 Update update211
   Oracle ≫ Jdk Version 1.8.0 Update update212
   Oracle ≫ Jdk Version 1.8.0 Update update221
   Oracle ≫ Jdk Version 1.8.0 Update update231
   Oracle ≫ Jdk Version 1.8.0 Update update241
   Oracle ≫ Jdk Version 1.8.0 Update update25
   Oracle ≫ Jdk Version 1.8.0 Update update251
   Oracle ≫ Jdk Version 1.8.0 Update update252
   Oracle ≫ Jdk Version 1.8.0 Update update261
   Oracle ≫ Jdk Version 1.8.0 Update update271
   Oracle ≫ Jdk Version 1.8.0 Update update281
   Oracle ≫ Jdk Version 1.8.0 Update update291
   Oracle ≫ Jdk Version 1.8.0 Update update301
   Oracle ≫ Jdk Version 1.8.0 Update update31
   Oracle ≫ Jdk Version 1.8.0 Update update311
   Oracle ≫ Jdk Version 1.8.0 Update update321
   Oracle ≫ Jdk Version 1.8.0 Update update331
   Oracle ≫ Jdk Version 1.8.0 Update update333
   Oracle ≫ Jdk Version 1.8.0 Update update341
   Oracle ≫ Jdk Version 1.8.0 Update update345 SwEdition enterprise_performance_pack
   Oracle ≫ Jdk Version 1.8.0 Update update40
   Oracle ≫ Jdk Version 1.8.0 Update update45
   Oracle ≫ Jdk Version 1.8.0 Update update5
   Oracle ≫ Jdk Version 1.8.0 Update update51
   Oracle ≫ Jdk Version 1.8.0 Update update6
   Oracle ≫ Jdk Version 1.8.0 Update update60
   Oracle ≫ Jdk Version 1.8.0 Update update65
   Oracle ≫ Jdk Version 1.8.0 Update update66
   Oracle ≫ Jdk Version 1.8.0 Update update71
   Oracle ≫ Jdk Version 1.8.0 Update update72
   Oracle ≫ Jdk Version 1.8.0 Update update73
   Oracle ≫ Jdk Version 1.8.0 Update update74
   Oracle ≫ Jdk Version 1.8.0 Update update77
   Oracle ≫ Jdk Version 1.8.0 Update update91
   Oracle ≫ Jdk Version 1.8.0 Update update92

Oracle ≫ Weblogic Server Version 12.1.3.0.0

Oracle ≫ Weblogic Server Version 12.2.1.3.0

Oracle ≫ Weblogic Server Version 12.2.1.4.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.57%	0.831

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	9.8	3.9	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NIST	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P
Oracle	9.8	3.9	5.9	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://www.oracle.com/security-alerts/cpuapr2020.html

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2020-2801

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2020-2801

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2020-2801

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2020-2801