快捷搜索:  网络  后门  CVE  渗透  木马  扫描  黑客  as

CNNVD关于Oracle WebLogic Server WLS核心组件遥程代码执行漏洞的通报

近日,国家信息安全漏洞库(CNNVD)收到Oracle WebLogic Server WLS核心组件遥程代码执行漏洞(CNNVD-201807-127六、CVE-2018-2893)情形的报送。

遥程攻击者可行使该漏洞在未授权的情形下发送攻击数据,通过T3协定在WebLogic Server中执行反序列化操作,完成任意代码执行。该漏洞是由于Oracle一个历史漏洞WeblogicServer反序列化漏洞(CNNVD-201804-80三、CVE-2018-2628)修补不完美导致,CNNVD已于4月发布了该漏洞预警。WebLogic Server 10.3.6.0、12.1.3.0、12.2.1.2、12.2.1.3等版本均受漏洞影响。目前,Oracle官方已发布补丁修复了该漏洞,建议用户及时确认是否受到漏洞影响,绝快采取修补措施。

1、漏洞先容

Oracle WebLogic Server是美国甲骨文(Oracle)公司开发的一款适用于云环境以及传统环境的应用服务中间件,它提供了一个当代轻型开发平台,支持应用从开发到生产的全部性命周期治理,并简化了应用的部署以及治理。在WebLogic 的 RMI(遥程要领调用)通讯中,T3协定用来在 WebLogic Server 以及其他 Java 程序间传输数据,该协定在开放WebLogic控制大驾口的应用上默认开启。

北京时间7月18日凌晨,Oracle官方发布了7月份症结补丁更新CPU(Critical Patch Update),其中修复了一个在4月份CPU补丁中未能完全修复的WeblogicServer反序列化漏洞(CNNVD-201804-80三、CVE-2018-2628)。攻击者可以在未经授权的情形下,遥程发送攻击数据,通过T3协定在WebLogic Server中执行反序列化操作,反序列过程中会遥程加载RMI registry,加载归来的registry又会被反序列化执行,终极完成了遥程代码的执行。

二、风险影响

攻击者可行使漏洞在未授权的情形下遥程发送攻击数据,通过T3协定在WebLogic Server中执行反序列化操作,终极完成遥程代码执行。该漏洞触及了多个版本,详细受影响版本以下:

 3、修复建议

目前,Oracle官方已经发布补丁修复该漏洞,请用户及时检查产品版本,如确认受到漏洞影响,可装置补丁进行防护。

一、Oracle官方更新链接以下:

http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

2、暂且解决方案

通过配置weblogic.security.net.ConnectionFilterImpl默认连接筛选器,对T3/T3s协定的走访权限进行设置,阻断漏洞行使路子。详细以下:

(a)进入WebLogic控制台,黑客技术,在base_domain的设置页面中,进入“安全”选项卡页面,点击“筛选器”,进入连接筛选器设置。

(b)在连接筛选器中输入:WebLogic.security.net.ConnectionFilterImpl,在连接筛选器规则中输入:* * 7001 deny t3 t3s

(c)保存后规则即可见效,无需重新启动。

本通报由CNNVD手艺支撑单位——启明星斗信息手艺有限公司(踊跃防御实验室)、上海斗象信息科技有限公司、北京天融信收集安全手艺有限公司、北京神州绿盟信息安全科技株式会社、北京数字观星科技有限公司提供支持。

CNNVD将继续跟踪上述漏洞的相干情形,及时发布相干信息。若有需要,可与CNNVD联系。

联系方式: cnnvd@itsec.gov.cn

您可能还会对下面的文章感兴趣: