Risque(s)

• Exécution de code arbitraire
• Déni de service à distance
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• Oracle WebLogic version 12.2.1.3.0
• Oracle WebLogic version 12.2.1.4.0
• Oracle WebLogic version 14.1.1.0.0

Résumé

De multiples

vulnérabilités ont été découvertes dans Oracle WebLogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle cpujul2022 du 19 juillet 2022
  https://www.oracle.com/security-alerts/cpujul2022.html#AppendixFMW
• Bulletin de sécurité Oracle cpujul2022verbose du 19 juillet 2022
  https://www.oracle.com/security-alerts/cpujul2022verbose.html#FMW
• Référence CVE CVE-2020-11987
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11987
• Référence CVE CVE-2020-28491
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28491
• Référence CVE CVE-2020-36518
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-36518
• Référence CVE CVE-2021-23450
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23450
• Référence CVE CVE-2021-2351
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2351
• Référence CVE CVE-2021-26291
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26291
• Référence CVE CVE-2021-40690
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40690
• Référence CVE CVE-2022-21548
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21548
• Référence CVE CVE-2022-21557
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21557
• Référence CVE CVE-2022-21560
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21560
• Référence CVE CVE-2022-21564
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21564
• Référence CVE CVE-2022-22965
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22965
• Référence CVE CVE-2022-23457
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23457
• Référence CVE CVE-2022-24891
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24891
• Référence CVE CVE-2022-24839
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24839
• Référence CVE CVE-2022-29577
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29577