Oracle Fusion Middleware WebLogic Server 安全漏洞
| CNNVD-ID编号 | CNNVD-202001-675 | CVE编号 | CVE-2020-2551 |
| 发布时间 | 2020-01-15 | 更新时间 | 2020-02-25 |
| 漏洞类型 | 其他 | 漏洞来源 | Stefano Ciccone of Aon’s Cyber Labs |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。
Oracle Fusion Middleware中的WebLogic Server的WLS Core Components组件存在安全漏洞。攻击者可利用该漏洞控制Oracle WebLogic Server，影响数据的保密性、完整性和可用性。以下产品及版本受到影响：Oracle Fusion Middleware WebLogic Server 10.3.6.0.0版本，WebLogic Server 12.1.3.0.0版本，WebLogic Server 12.2.1.3.0版本和WebLogic Server 12.2.1.4.0版本。
漏洞补丁
目前厂商已发布升级了Oracle Fusion Middleware WebLogic Server 安全漏洞的补丁，Oracle Fusion Middleware WebLogic Server 安全漏洞的补丁获取链接：
https://www.oracle.com/security-alerts/cpujan2020.html
参考网址
来源:www.oracle.com
链接：https://www.oracle.com/security-alerts/cpujan2020.html
来源:www.oracle.com
链接：https://www.oracle.com/security-alerts/cpujan2020verbose.html
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Oracle-Fusion-Middleware-vulnerabilities-of-January-2020-31329
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-675
评论