CVE-2020-14883
Oracle WebLogic Server Unspecified Vulnerability
Beschreibung
CVE-2020-14883 ist eine hochgradige Schwachstelle im Oracle WebLogic Server, die einem privilegierten Angreifer mit Netzwerkzugriff über HTTP die vollständige Übernahme des betroffenen Servers ermöglicht. Die Schwachstelle befindet sich in der Console-Komponente von Oracle Fusion Middleware und wird, obwohl sie direkt hohe Privilegien erfordert, häufig mit CVE-2020-14882 verkettet, um unauthentifizierte Remote Code Execution zu erreichen. CISA hat diese Oracle WebLogic Server Schwachstelle in den Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen, was eine aktive Ausnutzung bestätigt. Mit einem EPSS-Score von 94,44% (99,99. Perzentil) weist CVE-2020-14883 eine nahezu sichere Ausnutzungswahrscheinlichkeit auf.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| oracle | weblogic server | 10.3.6.0.0; 12.1.3.0.0; 12.2.1.3.0; 12.2.1.4.0; 14.1.1.0.0 |
Referenzen
- http://packetstormsecurity.com/files/160143/Oracle-WebLogic-Server-Administration-Console-Handle-Remote-Code-Execution.html(Third Party Advisory, VDB Entry)
- https://www.oracle.com/security-alerts/cpuoct2020.html(Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-14883(US Government Resource)
Schwachstellentyp
Für CVE-2020-14883 wurde von NVD kein spezifisches CWE zugewiesen. Die Schwachstelle wird als nicht spezifizierter Fehler in der Console-Komponente des Oracle WebLogic Servers klassifiziert, der einem hoch privilegierten Angreifer die vollständige Serverübernahme über HTTP ermöglicht.
Auswirkungsanalyse
CVE-2020-14883 weist einen CVSS 3.1 Base Score von 7,2 (HOCH) auf, was eine ernsthafte Bedrohung darstellt. Obwohl die Schwachstelle hohe Privilegien zur Ausnutzung erfordert (PR:H), ist der Angriffsvektor netzwerkbasiert mit niedriger Komplexität und erfordert keine Benutzerinteraktion. Erfolgreiche Ausnutzung führt zur vollständigen Übernahme des Oracle WebLogic Servers mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit — Angreifer können auf alle Serverdaten zugreifen, Konfigurationen und bereitgestellte Anwendungen ändern sowie den Dienstbetrieb unterbrechen. Der kritische Faktor ist, dass CVE-2020-14883 häufig mit CVE-2020-14882 verkettet wird, einer Authentifizierungsumgehungs-Schwachstelle, die die Privilegienanforderung eliminiert und eine vollständig unauthentifizierte Remote-Code-Execution-Kette erzeugt. Der EPSS-Score von 94,44% platziert diese Schwachstelle im 99,99. Perzentil, was eine nahezu sichere Ausnutzungsaktivität widerspiegelt.
Exploit-Reifegrad
CVE-2020-14883 wird durch die Aufnahme in den CISA Known Exploited Vulnerabilities Katalog als aktiv ausgenutzt bestätigt. Öffentlicher Exploit-Code ist verfügbar über Packet Storm Security, der die vollständige Angriffskette demonstriert. Der EPSS-Score von 94,44% (99,99. Perzentil) zeigt eine nahezu sichere Ausnutzungsaktivität an. Diese Schwachstelle wird häufig mit CVE-2020-14882 verkettet, die die für die Ausnutzung von CVE-2020-14883 benötigte Authentifizierungsumgehung bereitstellt — zusammen bilden sie eine verheerende unauthentifizierte Remote-Code-Execution-Kette gegen Oracle WebLogic Server Deployments.
Behebung
- Oracle Critical Patch Update sofort anwenden gemäß CISA-KEV-Vorgabe: Aktualisierungen gemäß Herstelleranweisungen durchführen. Der Fix ist im Oracle Critical Patch Update von Oktober 2020 verfügbar.
- Alle Oracle WebLogic Server-Instanzen der betroffenen Versionen (10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0) auf die neueste gepatchte Version aktualisieren. Sicherstellen, dass sowohl CVE-2020-14883 als auch CVE-2020-14882 Patches angewendet werden, da sie häufig zusammen ausgenutzt werden.
- Falls sofortiges Patchen nicht möglich ist, den Zugriff auf die WebLogic Server Administration Console einschränken, indem HTTP-Zugriff auf den Console-Pfad (/console/) aus nicht vertrauenswürdigen Netzwerken blockiert wird. IP-basierte Zugriffskontrolllisten implementieren, um den Console-Zugriff auf autorisierte Administrator-Arbeitsstationen zu beschränken.
- WebLogic Server-Zugriffsprotokolle auf verdächtige Console-Aktivitäten überwachen, einschließlich unerwarteter administrativer Operationen, ungewöhnlicher HTTP-Anfragemuster und Anzeichen von Exploit-Verkettung. Intrusion-Detection-Regeln bereitstellen, die auf bekannte WebLogic-Ausnutzungstechniken abzielen.
- Als langfristige Maßnahme sicherstellen, dass die WebLogic Administration Console niemals dem öffentlichen Internet ausgesetzt ist, Netzwerksegmentierung zwischen Anwendungsebenen implementieren und Multi-Faktor-Authentifizierung für alle administrativen Zugriffe erzwingen.
Technische Details
CVE-2020-14883 betrifft die Console-Komponente des Oracle WebLogic Servers in Oracle Fusion Middleware in den Versionen 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Der CVSS-Vektor (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) zeigt, dass die Schwachstelle zwar hohe Privilegien erfordert, aber ansonsten unkompliziert über das Netzwerk ohne Benutzerinteraktion ausnutzbar ist. Der Exploitability Score von 1,2 reflektiert die Privilegienanforderung, aber der Impact Score von 5,9 repräsentiert maximales Schadenspotential bei erfolgreicher Ausnutzung. In der Praxis wird die Privilegienanforderung durch Verkettung mit CVE-2020-14882 umgangen, die eine Authentifizierungsumgehung in derselben Console-Komponente ermöglicht. Die kombinierte Ausnutzungskette erlaubt es unauthentifizierten Angreifern, zunächst den Authentifizierungsmechanismus von WebLogic zu umgehen und dann CVE-2020-14883 zu nutzen, um beliebige Befehle auf dem Server mit den Privilegien des WebLogic-Prozesses auszuführen.
Häufig gestellte Fragen
Wird CVE-2020-14883 aktiv ausgenutzt?
Ja. CVE-2020-14883 ist im CISA Known Exploited Vulnerabilities Katalog gelistet, was eine aktive Ausnutzung bestätigt. Der EPSS-Score von 94,44% (99,99. Perzentil) zeigt zudem eine nahezu sichere Ausnutzungsaktivität an. Die Schwachstelle wird häufig in Kombination mit CVE-2020-14882 ausgenutzt.
Welche Produkte sind betroffen?
CVE-2020-14883 betrifft Oracle WebLogic Server in den Versionen 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Die Schwachstelle befindet sich in der Console-Komponente von Oracle Fusion Middleware.
Wie behebe ich CVE-2020-14883?
Wenden Sie Oracles Critical Patch Update von Oktober 2020 auf alle betroffenen WebLogic Server-Instanzen an. Stellen Sie sicher, dass Patches für sowohl CVE-2020-14883 als auch das verwandte CVE-2020-14882 angewendet werden. Falls sofortiges Patchen nicht möglich ist, schränken Sie den Netzwerkzugriff auf die WebLogic Administration Console ein.
Wie schwerwiegend ist CVE-2020-14883?
CVE-2020-14883 hat einen CVSS 3.1 Base Score von 7,2 (HOCH) allein, ermöglicht aber in Verkettung mit CVE-2020-14882 unauthentifizierte Remote Code Execution. Der EPSS-Score von 94,44% im 99,99. Perzentil reflektiert eine nahezu sichere Ausnutzungsaktivität, was dies zu einer kritischen Priorität für die Behebung macht.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.