Trusted DesignCVE-2020-14644 の詳細
CVEの情報
説明:
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP, T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVE更新日: 2020-07-15 18:15:29.457000
CVSSバージョン: 3.1
CVSSスコア: 9.8
KEVの情報
KEV更新日: 2024-09-18
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.945480000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2020-14644は、Oracle WebLogic Serverにおける重大なリモートコード実行（RCE）の脆弱性です。以下にその詳細を解説します。
1. 脆弱性の概要
CVE-2020-14644は、Oracle Fusion Middleware製品群のOracle WebLogic ServerのCoreコンポーネントに存在する、深刻なリモートコード実行の脆弱性です。この脆弱性は、認証されていない攻撃者がIIOPまたはT3プロトコルを介したネットワークアクセスを利用することで、脆弱なOracle WebLogic Serverインスタンスを完全に侵害することを可能にします。攻撃の複雑度は低く、特別な条件や準備なしに容易に悪用される可能性があります。
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）のKnown Exploited Vulnerabilities（KEV）カタログにも含まれており、実際に悪用されていることが確認されています。この脆弱性の根本原因は、デシリアライゼーションの不適切な処理にあるとされています。
1.1 影響
本脆弱性が悪用された場合、攻撃者はWebLogic Serverを完全に制御し、システムを乗っ取ることが可能になります。これにより、機密性、完全性、可用性のすべてにおいて深刻な影響が発生します。具体的には、攻撃者はランサムウェアを展開したり、機密データを窃取したり、ネットワーク内の他のシステムに対するさらなる攻撃を実行したりする可能性があります。WebLogic Serverは企業で重要なアプリケーションをホストしていることが多いため、侵害された場合のビジネス運営への影響は壊滅的となる恐れがあります。
1.2 深刻度
CVE-2020-14644のCVSS 3.1基本スコアは9.8（緊急）であり、これは最も高い深刻度に分類されます。この評価は、ネットワーク経由での攻撃が可能であること（AV:N）、攻撃の複雑さが低いこと（AC:L）、認証が不要であること（PR:N）、ユーザーの関与が不要であること（UI:N）、そして機密性、完全性、可用性のすべてにおいて高い影響があること（C:H/I:H/A:H）に基づいています。CISA KEVカタログへの登録は、この脆弱性が現実世界で積極的に悪用されていることを示しており、その危険性を裏付けています。
2. 対象となる環境
2.1 影響を受けるOSバージョン
本脆弱性はOracle WebLogic Serverのバージョンに影響を与えるものであり、特定のOSバージョンが直接影響を受けるわけではありません。影響を受けるOracle WebLogic Serverのバージョンは以下の通りです。
2.2 影響を受ける設定
IIOPおよびT3プロトコルを介したネットワークアクセスが可能な設定が影響を受けます。これらのプロトコルは、WebLogic Serverの通信に広く使用されており、多くの場合、デフォルトで有効になっています。
3. 影響を受けた時の兆候
CVE-2020-14644に特化した直接的な侵害の兆候に関する記述は発見されませんでした。しかし、一般的なリモートコード実行の兆候としては、WebLogic Server上で予期しないプロセスが実行されている、不審なネットワーク通信が行われている、ファイルシステムが改ざんされている、といった状況が挙げられます。SentinelOneは、パッチ適用中に影響を受けるシステムが侵害されていないか監視することを推奨しています。また、CISAは、不審な活動を監視し、脆弱なシステムをネットワークから隔離することで、攻撃の成功を低減できると述べています。
4. 推奨対策
4.1 本対策
Oracleが2020年7月に公開したCritical Patch Update（CPU）を、影響を受けるすべてのWebLogic Serverインストールに直ちに適用することが最も推奨される対策です。具体的には、以下のパッチセットアップデート（PSU）の適用が必要です。
Oracleの公式パッチは、ライセンスを持つアカウントでOracle Support（https://support.oracle.com）にログインすることで入手できます。
4.2 暫定回避策（緩和策）
パッチの適用が直ちに不可能な場合の暫定回避策として、以下の対応が挙げられます。
参照したサイト