【重要安全预警】WebLogic反序列化漏洞补丁绕过

原文链接

著名的web中间件WebLogic被曝出之前的反序列化安全漏洞补丁存在绕过安全风险,用户更新补丁后,仍然存在被绕过成功执行远程命令攻击的情况,攻击者可以通过该漏洞获取系统权限,安全风险高,Oracle官方及时发布了最新补丁,修复了该漏洞阿里云安全团队建议用户尽快查并升级  
具体详情如下:                                                                                    


漏洞编号:   
CVE-2017-3248  
漏洞名称:   
WebLogic 反序列化漏洞补丁绕过  
官方评级:   
高危    
漏洞描述:    
Oracle WebLogic Server 10.3.6.0, 12.1.3.0, 12.2.1.0和12.2.1.1版本存在反序列化远程命令执行漏洞,恶意人员可以通过构造恶意请求报文远程执行命令,获取系统权限,存在严重的安全风险。  
漏洞利用条件和方式:   
远程利用    
漏洞影响范围:   
WebLogic 10.3.6.0  
WebLogic   12.1.3.0  
WebLogic   12.2.1.0  
WebLogic   12.2.1.1   
漏洞检测:   
  • 检测版本是否在受影响范围内
  • 检测是否对外开放weblogic 7001端口
 
漏洞修复建议(或缓解措施):
  • 目前厂商已经发布了最新升级补丁以修复这些安全问题,强烈建议您尽快安装最新补丁;
  • 使用安全组策略屏蔽7001内网入和公网入方向流量。
 
提示:oracle官方补丁需要已经有购买正版软件的许可账号,使用该账号登录到https://support.oracle.com后才能下载最新补丁。  
情报来源:   
  • http://www.securityfocus.com/bid/95465
  • http://www.cnvd.org.cn/flaw/show/CNVD-2017-00919
  • http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html#AppendixFMW
 

原文链接



评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值