Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2020-14644

Oracle WebLogic Server'da kimlik doğrulamasız uzaktan kod çalıştırma açığı

Oracle Corporation WebLogic Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
13 Oca 2026
Açık yaşı
2296 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Eyl 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 9 Eki 2024.

Yönetici özeti

Bu açık, internetten veya iç ağdan erişebilen bir saldırganın şifre bilmeden uygulama sunucusunu tamamen ele geçirmesine izin veriyor. Açığın aktif olarak istismar edildiği bilindiği için risk yüksektir ve acil müdahale gerekir. Etkilenen sistemler hızla yamalanmalı ya da erişime kapatılmalıdır.

ÖzetTürkçe

Oracle Fusion Middleware'in bir bileşeni olan Oracle WebLogic Server'in Core bileşeninde kritik seviyede bir güvenlik açığı bulunuyor. Açık; 12.2.1.3.0, 12.2.1.4.0 ve 14.1.1.0.0 sürümlerini etkiliyor. Kimlik doğrulaması yapmamış bir saldırgan, IIOP veya T3 protokolleri üzerinden ağ erişimiyle sunucuyu kolayca ele geçirebiliyor. Açık, CISA'nın bilinen ve aktif olarak istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan WebLogic Server'ı tamamen ele geçirebilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır. Bu durum sunucuda uzaktan kod çalıştırmaya imkân verir.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP, T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Oracle'ın bu açık için yayımladığı güvenlik güncellemesini (Critical Patch Update) etkilenen WebLogic Server 12.2.1.3.0, 12.2.1.4.0 ve 14.1.1.0.0 kurulumlarına uygulayın. Genel öneri
  2. Üretici talimatlarına göre azaltım önlemlerini uygulayın; azaltım önlemleri mümkün değilse ürünün kullanımını bırakın. CISA
  3. Yama uygulanana kadar IIOP ve T3 protokollerine ağdan erişimi güvenlik duvarı ile yalnızca gerekli ve güvenilir sistemlerle sınırlayın. Genel öneri

Ek önlemler

  • WebLogic yönetim ve T3/IIOP portlarını internete açmayın; yalnızca güvenilir ağlardan erişime izin verin. Genel öneri
  • Sunucu günlüklerinde ve ağ trafiğinde T3/IIOP üzerinden gelen olağandışı istekleri ve beklenmedik süreç oluşumlarını izleyin. Genel öneri
  • Sunucunun ele geçirilmiş olabileceği şüphesi varsa sistemi izole edip olay müdahale sürecini başlatın ve kimlik bilgilerini yenileyin. Genel öneri
  • Oracle'ın üç aylık güvenlik güncellemelerini düzenli takip edip yama sürecini otomatikleştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation WebLogic Server 12.2.1.3.0 –
12.2.1.4.0 –
14.1.1.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.