oracle漏洞利用攻击,Oracle WebLogic 利用 CVE-2020-14882 漏洞发起攻击

威胁者已经开始在互联网上扫描运行易受攻击的Oracle WebLogic安装的服务器，试图利用被跟踪为CVE-2020-14882的一个严重漏洞进行攻击。

未经身份验证的攻击者可以利用CVE-2020-14882通过发送简单的HTTP GET请求来接管系统。

该漏洞的严重等级为9.8(满分10)，Oracle在本月的关键补丁更新(CPU)版本中已解决。

受影响的Oracle WebLogic Server版本为10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0和14.1.1.0。

该漏洞是由Chaitin安全研究实验室的安全研究员Voidfyoo发现的 。

SANS技术学院的安全研究人员建立了一个蜜罐集合，该蜜罐被设置为允许研究人员在CVE-2020-14882的利用代码公开后不久可以捕获一系列攻击。

根据SANS研究部院长Johannes Ullrich的说法，针对蜜罐的攻击源自以下IP地址：

114.243.211.182 –分配给中国联通

139.162.33.228 –分配给Linode(美国)

185.225.19.240 –分配给MivoCloud(摩尔多瓦)

84.17.37.239 –分配给DataCamp Ltd(香港)

根据SANS专家的说法，攻击中使用的漏洞利用似乎是基于研究员Jang在此博客文章中发布的代码。

这些漏洞利用尝试现在只是在验证系统是否易受攻击。我们的蜜罐(到目前为止)没有返回“正确的”响应，并且我们还没有看到后续请求。” 阅读由SANS发布的帖子。

SANS研究所正在警告互联网服务提供商使用攻击中涉及的IP地址。

攻击者使用的攻击仅探测系统以确定它们是否易受攻击。

在Spyse引擎上搜索可能暴露于CVE-2020-14882之下且可能容易受到攻击的Oracle WebLogic服务器，我们可以检索到3,000多个安装。

Oracle WebLogic安装的管理员必须尽快为CVE-2020-14882漏洞应用补丁。

本作品采用《CC 协议》，转载必须注明作者和本文链接