Oracle ปล่อยแพตช์ WebLogic อุดช่องโหว่ Zero-Day ระดับวิกฤติ เปิดช่องโจมตีทางไกล

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 24 มิถุนายน 2019.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    Oracle ประกาศและแจ้งเตือนลูกค้า Oracle WebLogic ให้อัพเดตแพตช์อุดช่องโหว่ CVE-2019-2729 ซึ่งเป็นช่องโหว่ Zero-Day ที่มีคะแนน CVSS ถึง 9.8 จาก 10 ที่เปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดทางไกลและเข้ายึดเครื่องได้โดยไม่ต้องยืนยันตัวตนใดๆ

    Oracle WebLogic เวอร์ชันที่ได้รับผลกระทบคือ 10.3.6.0.0, 12.1.3.0.0, และ 12.2.1.3.0 โดยนักวิจัยด้านความปลอดภัยจาก KnownSec 404 ระบุว่ามีความพยายามโจมตีผ่านช่องโหว่นี้แล้วด้วย

    ที่มา - Oracle, TrendMicro

    [​IMG]

    Topics: OracleWebLogicSecuritySecurity Patch
     
    iPokz, 24 มิถุนายน 2019
    #1

แบ่งปันหน้านี้