搜索

[1191] 2018-07-19_CVE-2018-2894WebLogic远程上传漏洞说明

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-07-19_CVE-2018-2894WebLogic远程上传漏洞说明 C V E - 2 0 1 8 - 2 8 9 4   W e b L o g i c 远 程 上 传 漏 洞 说 明 C N C E R T 软 件 安 全   C N C E R T 风 险 评 估   2 0 1 8 - 0 7 - 1 9 C V E - 2 0 1 8 - 2 8 9 4   W e b L o g i c 远 程 上 传 漏 洞 说 明 远 程 上 传 漏 洞 说 明 C N C E R T 持 续 对 广 泛 使 用 的 知 名 开 源 软 件 和 商 业 软 件 进 行 安 全 缺 陷 分 析 和 漏 洞 检 测 。 前 期 发 现 O r a c l e 公 司 出 品 的 基 于 J a v a E E 结 构 的 中 间 件 W e b L o g i c 产 品 存 在 一 个 远 程 上 传 漏 洞 ， 并 得 到 了 厂 商 的 确 认 ， 危 害 程 度 评 分 高 达 9 . 8 分 。 鉴 于 近 期 厂 商 已 进 行 了 安 全 修 复 ， 现 对 漏 洞 情 况 进 行 简 单 说 明 。 0 x 0 0   漏 洞 背 景 漏 洞 背 景 W e b L o g i c 管 理 端 未 授 权 的 两 个 页 面 存 在 任 意 上 传 g e t s h e l l 漏 洞 ， 可 直 接 获 取 权 限 。 两 个 页 面 分 别 为 / w s _ u t c / b e g i n . d o ， / w s _ u t c / c o n f i g . d o 。 0 x 0 1   影 响 范 围 影 响 范 围 O r a c l e   W e b L o g i c   S e r v e r ， 版 本 1 0 . 3 . 6 . 0 ， 1 2 . 1 . 3 . 0 ， 1 2 . 2 . 1 . 2 ， 1 2 . 2 . 1 . 3 。 0 x 0 2   漏 洞 详 情 链 接 漏 洞 详 情 链 接 h t t p : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / s e c u r i t y - a d v i s o r y / c p u j u l 2 0 1 8 - 4 2 5 8 2 4 7 . h t m l # A p p e n d i x F M W 建 议 相 关 受 影 响 厂 商 和 组 织 及 时 更 新 产 品 版 本 ， 安 装 安 全 补 丁 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理