Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-502

CVE-2018-2628

Oracle WebLogic Server T3 protokolünde kimlik doğrulamasız uzaktan ele geçirme açığı

Oracle Corporation WebLogic Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3114 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Eyl 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Eyl 2022.

Yönetici özeti

Bu açık, internetten veya iç ağdan erişilebilen WebLogic sunucularının herhangi bir şifre gerekmeden saldırganların eline geçmesine yol açabilir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle yama işlemi acilen yapılmalıdır. Sunucudaki uygulamalar ve veriler risk altındadır.

ÖzetTürkçe

Oracle Fusion Middleware'in WLS Core Components alt bileşeninde, Oracle WebLogic Server'ı etkileyen kritik bir açık bulunmaktadır. Açık, T3 protokolü üzerinden ağ erişimi olan ve kimlik doğrulaması yapmamış bir saldırganın kolayca istismar edebileceği türdendir ve güvensiz serileştirme (CWE-502) zafiyeti olarak sınıflandırılmıştır. Etkilenen sürümler 10.3.6.0, 12.1.3.0, 12.2.1.2 ve 12.2.1.3'tür. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması gerekmeden WebLogic Server'ın tamamen ele geçirilmesini sağlayabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Core Components). Supported versions that are affected are 10.3.6.0, 12.1.3.0, 12.2.1.2 and 12.2.1.3. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Oracle'ın ilgili Kritik Yama Güncellemesi (Critical Patch Update) kapsamında yayımladığı güvenlik yamasını etkilenen tüm WebLogic Server sürümlerine (10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3) uygulayın. Genel öneri
  2. CISA'nın gerekliliği doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Yama uygulanana kadar T3 protokolüne ağ erişimini güvenlik duvarı ile yalnızca güvenilir sistemlerle sınırlandırın. Genel öneri

Ek önlemler

  • WebLogic yönetim ve T3 portlarını internete açmayın; yalnızca gerekli iç ağ segmentlerinden erişime izin verin. Genel öneri
  • Sunucu günlüklerinde ve ağ trafiğinde T3 üzerinden gelen olağandışı bağlantıları ve beklenmeyen süreç oluşumlarını izleyin. Genel öneri
  • Sunucunun ele geçirilmiş olabileceği şüphesi varsa sistemi adli inceleme açısından kontrol edin ve kimlik bilgilerini yenileyin. Genel öneri
  • WebLogic sunucusunu en az yetkiye sahip bir hizmet hesabıyla çalıştırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation WebLogic Server 10.3.6.0 –
12.1.3.0 –
12.2.1.2 –
12.2.1.3 –

Kaynaklar10 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.