オラクル、「WebLogic Server」の脆弱性を突く攻撃について警告

Oracleは米国時間4月30日夜、緊急のセキュリティアラートを発表し、「Oracle WebLogic Server」を利用している企業に対して、4月中旬にリリースした最新のパッチをインストールするよう求めた。 Oracleは、WebLogic Serverの脆弱性「CVE-2020-2883」を悪用する試みについて、複数の報告を受けたことを明かした。 WebLogic Serverは、ユーザー向けのアプリケーションとデータベースシステムの間に配置される「Java」ベースのミドルウェアサーバーであり、ユーザーの要求を再ルーティングして、必要なデータを返す。非常に人気の高いミドルウェアソリューションであり、現在、何万台ものサーバーがオンラインで実行されている。 CVE-2020-2883脆弱性は危険なバグであり、「CVSSv3」共通脆弱性評価システムで深刻度が10点満点中9.8点と評価され

[yu_fuk]

通常アプリサーバにデータ送信する場合、ユーザはanonymousなどの権限を使う事が多いと思うから、そこに脆弱性を求めて悪用するケースは増えるだろう。