Oracle ได้ออกมาแจ้งเตือนเหล่าผู้ใช้งานถึงการค้นพบการมุ่งโจมตีเจาะช่องโหว่ Remote Code Execution (RCE) ความรุนแรงระดับสูงสุดบน Oracle WebLogic และย้ำให้ผู้ใช้งานทำการอัปเดตโดยเร่งด่วน

<a href="https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg"><img class="alignnone size-full wp-image-38395 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg" sizes="(max-width: 800px) 100vw, 800px" srcset="https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch.jpg 800w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-300x156.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-768x400.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2017/11/ttt_oracle_patch-600x313.jpg 600w" alt="" width="800" height="417" /></a>

ช่องโหว่ดังกล่าวนี้ได้รับรหัส CVE-2019-2729 ด้วยคะแนน CVSS สูงถึง 9.8 โดยส่งผลกระทบต่อรุ่น 10.3.6.0.0, 12.1.3.0.0 และ 12.2.1.3.0 ซึ่งช่องโหว่นี้จะทำให้ระบบสามารถถูกโจมตีจากระยะไกลได้โดยที่ผู้โจมตีไม่ต้องทำการยืนยันตัวตนแต่อย่างใด

นักวิจัยจาก KnownSec 404 และรายอื่นๆ ยังได้ออกมาเผยด้วยว่าช่องโหว่นี้เริ่มถูกใช้โจมตีแล้ว และได้ทำการแจ้งเตือนเหล่าผู้ใช้งานให้ทำการอัปเตด Patch กันให้ดี โดยอ้างอิงจากผลการ Scan ระบบเมื่อเดือนพฤษภาคม 2019 ที่ผ่านมานั้น พบว่าทั่วโลกมีระบบที่ใช้ Oracle WebLogic แบบ Public มากกว่า 41,000 ระบบเลยทีเดียว

<strong>ที่มา :</strong><em> <a href="https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/">https://threatpost.com/oracle-warns-of-new-actively-exploited-weblogic-flaw/145829/</a> , <a href="https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8">https://www.techtalkthai.com/oracle-releases-patch-for-critical-vulnerability-on-weblogic/?fbclid=IwAR3QGMh1PU8j0GLQ_remkWneeraEJ1fq1KuFXPG5_eoQoC7tFqqhlX7L6D8</a></em>
<div class="sharedaddy sd-sharing-enabled"></div>