搜索

[1384] 2017-12-24_关于WebLogicServerWLS组件存在远程命令执行漏洞的安全公告（第二版）

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-16
2017-12-24_关于WebLogicServerWLS组件存在远程命令执行漏洞的安全公告（第二版） 关 于 W e b L o g i c   S e r v e r   W L S   组 件 存 在 远 程 命 令 执 行 漏 洞 的 安 全 公 告 （ 第 二 版 ） C N V D 漏 洞 平 台   2 0 1 7 - 1 2 - 2 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 8 8 2 0 1 7 年 1 0 月 1 8 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 W e b L o g i c   S e r v e r   W L S 组 件 远 程 命 令 执 行 漏 洞 （ C N V D - 2 0 1 7 - 3 1 4 9 9 ， 对 应 C V E - 2 0 1 7 - 1 0 2 7 1 ） 。 远 程 攻 击 者 利 用 该 漏 洞 通 过 发 送 精 心 构 造 的   H T T P 请 求 ， 获 取 目 标 服 务 器 的 控 制 权 限 。 近 期 ， 由 于 漏 洞 验 证 代 码 已 公 开 ， 漏 洞 细 节 和 验 证 利 用 代 码 疑 似 在 社 会 小 范 围 内 传 播 ， 近 期 被 不 法 分 子 利 用 出 现 大 规 模 攻 击 尝 试 的 可 能 性 极 大 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 O r a c l e   W e b L o g i c   S e r v e r 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 的 一 款 适 用 于 云 环 境 和 传 统 环 境 的 应 用 服 务 器 组 件 ， 它 提 供 了 一 个 现 代 轻 型 开 发 平 台 ， 支 持 应 用 从 开 发 到 生 产 的 整 个 生 命 周 期 管 理 ， 并 简 化 了 应 用 的 部 署 和 管 理 。 2 0 1 7 年 1 0 月 1 8 日 ， O r a c l e 官 方 发 布 了 包 括 W e b L o g i c   S e r v e r   W L S 组 件 远 程 命 令 执 行 漏 洞 的 关 于 W e b l o g i c   S e r v e r 的 多 个 漏 洞 补 丁 ， 却 未 公 开 漏 洞 细 节 。 近 日 ， 根 据 安 恒 信 息 安 全 团 队 提 供 的 信 息 ， 漏 洞 引 发 的 原 因 是 W e b l o g i c 的 “ w l s - w s a t ” 组 件 在 反 序 列 化 操 作 时 使 用 了 O r a c l e 官 方 的 J D K 组 件 中 “ X M L D e c o d e r ” 类 进 行 X M L 反 序 列 化 操 作 引 发 了 代 码 执 行 ， 远 程 攻 击 者 利 用 该 漏 洞 通 过 发 送 精 心 构 造 好 的 H T T P   X M L 数 据 包 请 求 ， 直 接 在 目 标 服 务 器 执 行 J a v a 代 码 或 操 作 系 统 命 令 。 近 期 可 能 会 有 其 他 使 用 了 “ X M L D e c o d e r ” 类 进 行 反 序 列 化 操 作 的 程 序 爆 发 类 似 漏 洞 ， 需 要 及 时 关 注 ， 同 时 在 安 全 开 发 方 面 应 避 免 使 用 “ X M L D e c o d e r ” 类 进 行 X M L 反 序 列 化 操 作 。 C N V D 对 上 述 风 险 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 O r a c l e W e b L o g i c   S e r v e r 1 0 . 3 . 6 . 0 . 0 O r a c l e W e b L o g i c   S e r v e r 1 2 . 1 . 3 . 0 . 0 O r a c l e W e b L o g i c   S e r v e r 1 2 . 2 . 1 . 1 . 0 O r a c l e W e b L o g i c   S e r v e r 1 2 . 2 . 1 . 2 . 0 根 据 C N V D 秘 书 处 对 我 国 大 陆 地 区 的 4 6 8 2 个 W e b L o g i c 站 点 进 行 检 测 ， 共 发 现 2 8 3 个 网 站 受 此 漏 洞 影 响 ， 占 比 6 . 0 % ， 各 省 份 存 在 漏 洞 的 I P 数 量 如 下 表 所 示 ： 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 厂 商 已 经 发 布 了 修 复 补 丁 ， 强 烈 建 议 及 时 更 新 ： h t t p : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / s e c u r i t y - a d v i s o r y / c p u o c t 2 0 1 7 - 3 2 3 6 6 2 6 . h t m l 临 时 解 决 方 案 ： 根 据 实 际 环 境 路 径 ， 删 除 W e b L o g i c 程 序 下 列 w a r 包 及 目 录 。 r m   - f   / h o m e / W e b L o g i c / O r a c l e / M i d d l e w a r e / w l s e r v e r _ 1 0 . 3 / s e r v e r / l i b / w l s - w s a t . w a r                 r m   - f   / h o m e / W e b L o g i c / O r a c l e / M i d d l e w a r e / u s e r _ p r o j e c t s / d o m a i n s / b a s e _ d o m a i n / s e r v e r s / A d m i n S e r v e r / t m p / . i n t e r n a l / w l s - w s a t . w a r
                r m   - r f   / h o m e / W e b L o g i c / O r a c l e / M i d d l e w a r e / u s e r _ p r o j e c t s / d o m a i n s / b a s e _ d o m a i n / s e r v e r s / A d m i n S e r v e r / t m p / _ W L _ i n t e r n a l / w l s - w s a t   重 启 W e b L o g i c 服 务 或 系 统 后 ， 确 认 以 下 链 接 访 问 是 否 为 4 0 4 ： h t t p : / / i p : p o r t / w l s - w s a t / C o o r d i n a t o r P o r t T y p e 1 1 附 ： 参 考 链 接 ： h t t p : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 7 - 1 0 2 7 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 3 1 4 9 9 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理