搜索

[12152] 2017-12-23_漏洞预警WebLogicXMLDecoder反序列化漏洞（CVE-2017-10271）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-12-23_漏洞预警WebLogicXMLDecoder反序列化漏洞（CVE-2017-10271） 漏 洞 预 警   |   W e b L o g i c   X M L D e c o d e r 反 序 列 化 漏 洞 （ C V E - 2 0 1 7 - 1 0 2 7 1 ） S p h i n x   F r e e B u f   2 0 1 7 - 1 2 - 2 3 O r a c l e   F u s i o n   M i d d l e w a r e （ （ O r a c l e 融 合 中 间 件 ） 是 美 国 甲 骨 文 （ 融 合 中 间 件 ） 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 的 一 套 面 向 企 业 和 云 环 境 的 业 务 创 新 平 ） 公 司 的 一 套 面 向 企 业 和 云 环 境 的 业 务 创 新 平 台 。 该 平 台 提 供 了 中 间 件 、 软 件 集 合 等 功 能 。 台 。 该 平 台 提 供 了 中 间 件 、 软 件 集 合 等 功 能 。 O r a c l e   W e b L o g i c   S e r v e r 是 其 中 的 一 个 适 用 于 云 环 境 和 传 统 环 境 的 应 用 是 其 中 的 一 个 适 用 于 云 环 境 和 传 统 环 境 的 应 用 服 务 器 组 件 。 服 务 器 组 件 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 1 0 2 7 1 影 响 范 围 影 响 范 围 O r a c l e   W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 版 本 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 版 本 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 1 . 0 版 本 漏 洞 详 情 漏 洞 详 情 O r a c l e   F u s i o n   M i d d l e w a r e 中 的 O r a c l e   W e b L o g i c   S e r v e r 组 件 的 W L S   S e c u r i t y 子 组 件 存 在 安 全 漏 洞 。 使 用 精 心 构 造 的 x m l 数 据 可 能 造 成 任 意 代 码 执 行 ， 攻 击 者 只 需 要 发 送 精 心 构 造 的   H T T P   请 求 ， 就 可 以 拿 到 目 标 服 务 器 的 权 限 。 攻 击 者 可 利 用 该 漏 洞 控 制 组 件 ， 影 响 数 据 的 可 用 性 、 保 密 性 和 完 整 性 。 修 复 方 案 修 复 方 案 1 .   升 级 O r a c l e   1 0 月 份 补 丁 2 .   对 访 问 w l s - w s a t 的 资 源 进 行 访 问 控 制 阅 读 原 文 阅 读 原 文 查 看 漏 洞 详 情
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理