سيسا تمنح الوكالات ثلاثة أيام لسد ثغرة أوراكل الحرجة

لماذا يختلف تقييم 10.0

يعني تقييم 10.0 في نظام CVSS ثغرة قابلة للاستغلال عن بُعد دون مصادقة ودون تفاعل من المستخدم، بأقصى تأثير على السرية والسلامة والتوافر. ويعمل خادم أوراكل HTTP عادةً أمام تطبيقات المؤسسات وينهي اتصالات TLS، ما يجعله نقطة ارتكاز جاذبة للوصول الأولي إلى شبكات الشركات.

عدّاد الأيام الثلاثة

تصدر سيسا توجيهات تشغيلية ملزمة بمواعيد إصلاح محددة للثغرات المدرجة في كتالوج الثغرات المستغلة المعروفة. وثلاثة أيام من أقصر المهل التي تمنحها الوكالة، وتُخصص لحالات يُثبت فيها الاستغلال ويكون التعرض واسعًا لا نظريًا.

ما ينبغي على المشغّلين فعله

حصر نسخ خادم أوراكل HTTP المتصلة بالإنترنت، وتطبيق ترقيع المورّد، ومراجعة السجلات بحثًا عن محاولات فحص سبقت الإصلاح. وتعتمد جهات خارج الحكومة الفيدرالية الأميركية عادةً التقويم نفسه كمرجع عملي، لأن الثغرة مستغلة فعليًا وعمليات المسح تميل إلى اللحاق بالإفصاح العلني في غضون ساعات.