Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle WebLogic

Gestion du document

Référence	CERTFR-2022-AVI-659
Titre	Multiples vulnérabilités dans Oracle WebLogic
Date de la première version	20 juillet 2022
Date de la dernière version	20 juillet 2022
Source(s)	Bulletin de sécurité Oracle cpujul2022 du 19 juillet 2022 Bulletin de sécurité Oracle cpujul2022verbose du 19 juillet 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire

Systèmes affectés

Oracle WebLogic version 12.2.1.3.0
Oracle WebLogic version 12.2.1.4.0
Oracle WebLogic version 14.1.1.0.0

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle WebLogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpujul2022 du 19 juillet 2022
https://www.oracle.com/security-alerts/cpujul2022.html#AppendixFMW
Bulletin de sécurité Oracle cpujul2022verbose du 19 juillet 2022
https://www.oracle.com/security-alerts/cpujul2022verbose.html#FMW
Référence CVE CVE-2020-11987
https://www.cve.org/CVERecord?id=CVE-2020-11987
Référence CVE CVE-2020-28491
https://www.cve.org/CVERecord?id=CVE-2020-28491
Référence CVE CVE-2020-36518
https://www.cve.org/CVERecord?id=CVE-2020-36518
Référence CVE CVE-2021-23450
https://www.cve.org/CVERecord?id=CVE-2021-23450
Référence CVE CVE-2021-2351
https://www.cve.org/CVERecord?id=CVE-2021-2351
Référence CVE CVE-2021-26291
https://www.cve.org/CVERecord?id=CVE-2021-26291
Référence CVE CVE-2021-40690
https://www.cve.org/CVERecord?id=CVE-2021-40690
Référence CVE CVE-2022-21548
https://www.cve.org/CVERecord?id=CVE-2022-21548
Référence CVE CVE-2022-21557
https://www.cve.org/CVERecord?id=CVE-2022-21557
Référence CVE CVE-2022-21560
https://www.cve.org/CVERecord?id=CVE-2022-21560
Référence CVE CVE-2022-21564
https://www.cve.org/CVERecord?id=CVE-2022-21564
Référence CVE CVE-2022-22965
https://www.cve.org/CVERecord?id=CVE-2022-22965
Référence CVE CVE-2022-23457
https://www.cve.org/CVERecord?id=CVE-2022-23457
Référence CVE CVE-2022-24839
https://www.cve.org/CVERecord?id=CVE-2022-24839
Référence CVE CVE-2022-24891
https://www.cve.org/CVERecord?id=CVE-2022-24891
Référence CVE CVE-2022-29577
https://www.cve.org/CVERecord?id=CVE-2022-29577

Gestion détaillée du document

Date	Description
20 juillet 2022	Version initiale