- Aktif istismar
- CWE-502
CVE-2015-4852
Oracle WebLogic Server'da güvenilmeyen verinin seri durumdan çıkarılması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3997 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, internetten erişilebilen WebLogic sunucularının herhangi bir parola gerekmeden saldırganlarca ele geçirilmesine yol açabilir ve aktif olarak istismar edilmektedir. Kurumsal uygulamaların ve verilerin kaybı ya da çalınması riski vardır. Yama ve erişim kısıtlamaları gecikmeden uygulanmalıdır.
ÖzetTürkçe
Oracle WebLogic Server'ın WLS Security bileşeni, T3 protokolü üzerinden TCP 7001 portuna gelen özel hazırlanmış serileştirilmiş Java nesnelerini güvenli olmayan biçimde işlemektedir (CWE-502). Sorun, commons collections kütüphanesi ile ilişkilidir. Etkilenen sürümler 10.3.6.0, 12.1.2.0, 12.1.3.0 ve 12.2.1.0'dır. Açık, CISA'nın bilinen sömürülen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmayan uzak bir saldırgan, sunucu üzerinde rastgele komut çalıştırarak sistemi tamamen ele geçirebilir. Gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkisi vardır.
Kaynaktaki açıklama (İngilizce)
The WLS Security component in Oracle WebLogic Server 10.3.6.0, 12.1.2.0, 12.1.3.0, and 12.2.1.0 allows remote attackers to execute arbitrary commands via a crafted serialized Java object in T3 protocol traffic to TCP port 7001, related to oracle_common/modules/com.bea.core.apache.commons.collections.jar. NOTE: the scope of this CVE is limited to the WebLogic Server product.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Oracle'ın bu açık için yayımladığı güvenlik güncellemesini, satıcı talimatlarına uygun olarak etkilenen tüm WebLogic Server kurulumlarına uygulayın. Genel öneri
- CISA gerekliliği: Güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa TCP 7001 portuna (T3 protokolü) erişimi güvenlik duvarı ile yalnızca güvenilir ve gerekli sistemlerle sınırlayın. Genel öneri
- Güncelleme sonrası sunucuda şüpheli süreç, yeni kullanıcı ve beklenmeyen dosya olup olmadığını kontrol ederek olası bir ele geçirilme durumunu araştırın. Genel öneri
Ek önlemler
- WebLogic yönetim ve T3 hizmetlerini doğrudan internete açmayın; yalnızca VPN veya iç ağ üzerinden erişilebilir kılın. Genel öneri
- T3 protokolüne gelen bağlantıları günlüklerde ve ağ izleme araçlarında takip edin, olağandışı istekleri uyarıya bağlayın. Genel öneri
- WebLogic sunucusunu en az ayrıcalıklı bir hesapla çalıştırın ve ağ segmentasyonu uygulayarak olası bir ihlalin yayılmasını sınırlayın. Genel öneri
- Oracle'ın düzenli güvenlik yama takvimini izleyin ve desteği biten sürümleri kullanımdan kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle WebLogic Server | Sürüm belirtilmemiş | – |
Kaynaklar17 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/42806 İstismar kodu ya da analiz
- exploit-db.com/exploits/46628 İstismar kodu ya da analiz
- oracle.com/…work/security-advisory/cpujan2018-3236628.html Diğer
- oracle.com/…work/security-advisory/cpuapr2017-3236618.html Diğer
- oracle.com/…etwork/topics/security/cpujan2016-2367955.html Diğer
- oracle.com/…work/security-advisory/cpuoct2016-2881722.html Diğer
- github.com/…avaUnserializeExploits/blob/master/weblogic.py Diğer
- oracle.com/…work/security-advisory/cpuoct2017-3236626.html Diğer
- blogs.oracle.com/security/entry/security_alert_cve_2015_4852 Diğer
- securitytracker.com/id/1038292 Diğer
- securityfocus.com/bid/77539 Diğer
- oracle.com/…pics/security/alert-cve-2015-4852-2763333.html Diğer
- openwall.com/lists/oss-security/2015/11/17/19 Diğer
- foxglovesecurity.com/…-application-have-in-common-this-vulnerability Diğer
- packetstormsecurity.com/…ver-Deserialization-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.