远程反序列化rce漏洞_漏洞预警|WebLogic 反序列化远程命令执行 (CNVDC201948814)

最新推荐文章于 2022-03-24 21:27:29 发布

几乎太累了

最新推荐文章于 2022-03-24 21:27:29 发布

阅读量239

点赞数

文章标签：远程反序列化rce漏洞

本文链接：https://blog.csdn.net/weixin_31830691/article/details/112719995

版权

本文介绍了Oracle WebLogic wls9-async组件存在的反序列化远程命令执行漏洞，该漏洞可能导致目录遍历和远程代码执行。CNVD将其编号为CNVD-C-2019-48814。默安科技的哨兵云资产风险监控系统可检测此漏洞，建议受影响的企业联系专业团队进行安全检查和防护，避免潜在的安全风险。

摘要由CSDN通过智能技术生成

WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，是商业市场上主要的Java(J2EE)应用服务器软件(application server)之一，是世界上第一个成功商业化的J2EE应用服务器。

2019年4月17日，国家信息安全漏洞共享平台(CNVD)收录了Oracle WebLogic wls9-async组件反序列化远程命令执行漏洞。攻击者可能利用此漏洞实现目录遍历和远程代码执行，同时该漏洞被赋予编号CNVD-C-2019-48814。 默安科技的哨兵云资产风险监控系统目前已支持该漏洞的检测，如果您的企业存在相关风险，可以联系我们辅助检测是否受到此类漏洞影响，以免被攻击者恶意利用，造成品牌和经济损失。漏洞描述：

部分版本WebLogic中默认包含的wls9_async_response包，为WebLogic Server提供异步通讯服务。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，获得目标服务器的权限，在未授权的情况下远程执行命令。受影响的版本:

Oracle WebLogic Server 10.*Oracle WebLogic Server 12.1.3此漏洞影响启用bea_wls9_async_response组件的所有Weblogic版本。漏洞检测:

对于该漏洞，目前默安科技的哨兵云资产风险监控系统已支持通过安装相关应急插件进行检测，如下图所示。