weblogic12.1.3-反序列漏洞补丁过程

安装补丁需要停止所有server(包括adminserver和managerserver),在安装过程中如有问题可参考补丁包中的readme.txt


1:上传对应版本补丁包到任意目录,一会儿安装补丁的时候写此路径就行,我传到/home/bea/Oracle/Middleware/Oracle_Home/OPatch/generic

2:解压两个补丁包 一个为bsu补丁、一个为反序列漏洞 解压命令:

cd /home/bea/Oracle/Middleware/Oracle_Home/OPatch/generic
unzip *.zip

3:设置环境变量 export ORACLE_HOME=oracleHOme


4: 执行./attachHome.sh ORACLE_HOME=$ORACLE_HOME
cd /home/bea/Oracle/Middleware/Oracle_Home/oui/bin(此步骤非必需,由于我们的环境前期安装的时候有些问题,所以增加了此步,进行oraInventory目录重建)

./attachHome.sh ORACLE_HOME=$ORACLE_HOME

5:使用OPatch安装补丁 先安装bsu补丁(即p21370953_121300_Generic.zip解压的东西 )再安装另外一个漏洞补丁

cd /home/bea/Oracle/Middleware/Oracle_Home/OPatch

./opatch apply ./generic/21370953/

./opatch apply ./generic/22250567/
  • 3
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
WebLogic_T3序列漏洞是指在WebLogic应用服务器中存在的一种安全漏洞,攻击者可以利用该漏洞通过T3协议和IIOP协议触发序列化操作,从而执行恶意代码或者导致拒绝服务攻击。 这个漏洞的存在是因为WebLogic在处理序列化操作时存在缺陷,攻击者可以构造特定的序列化数据,通过T3和IIOP协议发送给WebLogic服务器,从而触发序列过程。攻击者可以利用这个漏洞来执行远程代码、获取敏感信息或者导致系统崩溃。 为了修复这个漏洞WebLogic官方推出了相应的安全补丁。此外,关闭T3协议也可以降低受到该漏洞攻击的风险。 <span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [【技术推荐】WebLogic 序列漏洞深入分析](https://blog.csdn.net/m0_73257876/article/details/127034184)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [weblogic序列漏洞测试工具python脚本](https://download.csdn.net/download/qq_27719257/10430628)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值