CERTFR-2023-AVI-0567 : Multiples vulnérabilités dans Oracle WebLogic (19 juillet 2023)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• WebLogic versions 12.2.1.4.0 et 14.1.1.0.0

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle WebLogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle cpujul2023 du 18 juillet 2023
  https://www.oracle.com/security-alerts/cpujul2023.html
• Bulletin de sécurité Oracle cpujul2023verbose du 18 juillet 2023
  https://www.oracle.com/security-alerts/cpujul2023verbose.html#FMW
• Référence CVE CVE-2020-8908
  https://www.cve.org/CVERecord?id=CVE-2020-8908
• Référence CVE CVE-2021-28168
  https://www.cve.org/CVERecord?id=CVE-2021-28168
• Référence CVE CVE-2022-24409
  https://www.cve.org/CVERecord?id=CVE-2022-24409
• Référence CVE CVE-2022-42890
  https://www.cve.org/CVERecord?id=CVE-2022-42890
• Référence CVE CVE-2023-1370
  https://www.cve.org/CVERecord?id=CVE-2023-1370
• Référence CVE CVE-2023-1436
  https://www.cve.org/CVERecord?id=CVE-2023-1436
• Référence CVE CVE-2023-20860
  https://www.cve.org/CVERecord?id=CVE-2023-20860
• Référence CVE CVE-2023-20863
  https://www.cve.org/CVERecord?id=CVE-2023-20863
• Référence CVE CVE-2023-22031
  https://www.cve.org/CVERecord?id=CVE-2023-22031
• Référence CVE CVE-2023-22040
  https://www.cve.org/CVERecord?id=CVE-2023-22040
• Référence CVE CVE-2023-26119
  https://www.cve.org/CVERecord?id=CVE-2023-26119