Trusted Design

CVE-2020-14883 の詳細

CVEの情報

説明:
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

CVE更新日: 2020-10-21 15:15:25.483000

CVSSバージョン: 3.1

CVSSスコア: 7.2

KEVの情報

KEV更新日: 2021-11-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.977340000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2020-14883に関する脆弱性調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2020-14883は、Oracle Fusion MiddlewareのOracle WebLogic Server製品のコンソールコンポーネントにおけるリモートコード実行（RCE）の脆弱性です。これは、HTTP経由でネットワークアクセスを持つ高権限の攻撃者によって容易に悪用される可能性があります。

この脆弱性は、認証バイパスの脆弱性であるCVE-2020-14882と組み合わせて悪用されることが多く、これにより認証なしでリモートから任意のコード実行が可能になります。本脆弱性は、実際に悪用が確認されており、CISAの既知の悪用されている脆弱性（KEV）カタログにも含まれています。

1.1 影響

この脆弱性が悪用された場合、攻撃者はOracle WebLogic Serverを完全に制御する可能性があります。これにより、機密データの不正アクセス、システムの完全な侵害、データの改ざんや流出、およびサービスの可用性への影響など、機密性、完全性、可用性のすべてに影響が及ぶ可能性があります。

1.2 深刻度

  • CVSS 3.1 基本スコア: 7.2 (高)
    • CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)
  • CVSS 2.0 基本スコア: 9.0 (緊急)
  • 悪用が容易であるため、高いリスクとされています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、OSバージョンではなくOracle WebLogic Serverのバージョンに影響します。 影響を受けるOracle WebLogic Serverのバージョンは以下の通りです。

  • 10.3.6.0.0
  • 12.1.3.0.0
  • 12.2.1.3.0
  • 12.2.1.4.0
  • 14.1.1.0.0

2.2 影響を受ける設定

以下の条件をすべて満たす場合に本脆弱性の影響を受けます。

  • 脆弱なバージョンのOracle WebLogic Serverを使用していること
  • Oracle社が2020年10月20日に公開したパッチを適用していないこと
  • 管理コンソール（標準では7001/tcpで動作）にアクセス可能であること

3. 影響を受けた時の兆候

  • Oracle WebLogic Serverを標的としたアクセス（特にTCP 7001番ポートやTCP 80番ポート）の増加。
  • 不正なコマンドを実行しようとする試み。
  • 外部からプログラムをダウンロードし、実行しようとする試み。
  • 悪用コード公開後すぐに観測される攻撃通信。
  • 不審なプロセス作成、ファイル作成、あるいは予期せぬネットワークトラフィックの発生。
  • console.portal内の悪意のあるペイロードやhandle=...パラメータの存在。

4. 推奨対策

4.1 本対策

  • Oracle Critical Patch Update (CPU) の適用: Oracle社は2020年10月のクリティカルパッチアップデート（CPU）で本脆弱性に対するパッチをリリースしています。対象製品の利用者は、可能な限り速やかに最新の修正パッチを適用することが強く推奨されます。
  • 常にアクティブにサポートされているバージョンを使用するようにしてください。

4.2 暫定回避策（緩和策）

  • アクセス制御の実施: 管理コンソールがインターネットからアクセスできる場合、アクセス制御を導入し、アクセスを制限することで攻撃の影響を緩和できます。
  • 本番モードへの変更: 本番環境下で開発モード（Development Mode）を使用している場合は、本番モード（Production Mode）へ変更することをお勧めします。
  • ネットワーク隔離: パッチ適用までの間、潜在的に影響を受ける可能性のある資産をネットワークから隔離することを検討してください。
  • IPS/IDSの利用: 侵入防御システム（IPS）や侵入検知システム（IDS）を活用し、本脆弱性を悪用する攻撃を検出・ブロックするルール（例：Trend MicroのIPSルール1010590）を適用してください。
  • WAFの利用: Webアプリケーションファイアウォール（WAF）を導入し、WebLogicの脆弱性を狙った攻撃を防御することも有効です。
  • 仮想パッチの適用: 直ちにパッチ適用が困難な場合は、仮想パッチソリューション（例：TippingPoint Digital Vaccineフィルタ）を適用することで一時的な保護が可能です。

追加の解説すべき観点

  • CVE-2020-14882との関連性: CVE-2020-14883は、通常、認証をバイパスする脆弱性であるCVE-2020-14882と組み合わせて悪用されます。この組み合わせにより、認証を必要とせずにリモートから任意のコードを実行することが可能となり、攻撃の難易度が極めて低くなります。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る