Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle WebLogic

Gestion du document

Référence	CERTFR-2023-AVI-0861
Titre	Multiples vulnérabilités dans Oracle WebLogic
Date de la première version	18 octobre 2023
Date de la dernière version	18 octobre 2023
Source(s)	Bulletin de sécurité Oracle cpuoct2023 du 17 octobre 2023 Bulletin de sécurité Oracle cpuoct2023 verbose du 17 octobre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Oracle WebLogic versions 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0 sans les derniers correctifs de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle WebLogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle cpuoct2023 du 17 octobre 2023
https://www.oracle.com/security-alerts/cpuoct2023.html
Bulletin de sécurité Oracle cpuoct2023 verbose du 17 octobre 2023
https://www.oracle.com/security-alerts/cpuoct2023verbose.html#FMW
Référence CVE CVE-2020-13956
https://www.cve.org/CVERecord?id=CVE-2020-13956
Référence CVE CVE-2021-36374
https://www.cve.org/CVERecord?id=CVE-2021-36374
Référence CVE CVE-2022-23491
https://www.cve.org/CVERecord?id=CVE-2022-23491
Référence CVE CVE-2022-29546
https://www.cve.org/CVERecord?id=CVE-2022-29546
Référence CVE CVE-2022-29599
https://www.cve.org/CVERecord?id=CVE-2022-29599
Référence CVE CVE-2022-42920
https://www.cve.org/CVERecord?id=CVE-2022-42920
Référence CVE CVE-2022-44729
https://www.cve.org/CVERecord?id=CVE-2022-44729
Référence CVE CVE-2023-22069
https://www.cve.org/CVERecord?id=CVE-2023-22069
Référence CVE CVE-2023-22072
https://www.cve.org/CVERecord?id=CVE-2023-22072
Référence CVE CVE-2023-22086
https://www.cve.org/CVERecord?id=CVE-2023-22086
Référence CVE CVE-2023-22089
https://www.cve.org/CVERecord?id=CVE-2023-22089
Référence CVE CVE-2023-22101
https://www.cve.org/CVERecord?id=CVE-2023-22101
Référence CVE CVE-2023-22108
https://www.cve.org/CVERecord?id=CVE-2023-22108
Référence CVE CVE-2023-2976
https://www.cve.org/CVERecord?id=CVE-2023-2976
Référence CVE CVE-2023-35116
https://www.cve.org/CVERecord?id=CVE-2023-35116

Gestion détaillée du document

Date	Description
18 octobre 2023	Version initiale