搜索

[1459] 2018-07-18_关于OracleWebLogicServer存在反序列化远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-07-18_关于OracleWebLogicServer存在反序列化远程代码执行漏洞的安全公告 关 于 O r a c l e   W e b L o g i c   S e r v e r 存 在 反 序 列 化 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 8 - 0 7 - 1 8 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 8 - 0 0 2 2 2 0 1 8 年 7 月 1 8 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 O r a c l e   W e b L o g i c   S e r v e r 反 序 列 化 远 程 代 码 执 行 漏 洞 （ C N V D - 2 0 1 8 - 1 3 3 3 4 ， 对 应 C V E - 2 0 1 8 - 2 8 9 3 ） 。 攻 击 者 利 用 该 漏 洞 ， 可 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 目 前 厂 商 已 发 布 补 丁 进 行 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 W e b L o g i c S e r v e r 是 美 国 甲 骨 文 （ O r a c l e ） 公 司 开 发 的 一 款 适 用 于 云 环 境 和 传 统 环 境 的 应 用 服 务 中 间 件 ， 它 提 供 了 一 个 现 代 轻 型 开 发 平 台 ， 支 持 应 用 从 开 发 到 生 产 的 整 个 生 命 周 期 管 理 ， 并 简 化 了 应 用 的 部 署 和 管 理 。 R M I 目 前 使 用 J a v a 远 程 消 息 交 换 协 议 J R M P （ J a v a   R e m o t e M e s s a g i n g   P r o t o c o l ） 进 行 通 信 ， J R M P 协 议 是 专 为 J a v a 的 远 程 对 象 制 定 的 协 议 。 在 W e b L o g i c   S e r v e r 的   R M I （ 远 程 方 法 调 用 ） 通 信 中 ， T 3 协 议 （ 丰 富 套 接 字 ） 用 来 在   W e b L o g i c   S e r v e r   和 其 他   J a v a   程 序 （ 包 括 客 户 端 及 其 他   W e b L o g i c   S e r v e r   实 例 ） 间 传 输 数 据 ， 该 协 议 在 开 放 W e b L o g i c 控 制 台 端 口 的 应 用 上 默 认 开 启 。 由 于 在 W e b L o g i c 中 ， T 3 协 议 和 W e b 协 议 共 用 同 一 个 端 口 ， 因 此 只 要 能 访 问 W e b L o g i c 就 可 利 用 T 3 协 议 ， 将 p a y l o a d 发 送 至 目 标 服 务 器 。 北 京 时 间 7 月 1 8 日 凌 晨 ， O r a c l e 官 方 发 布 了 7 月 份 关 键 补 丁 更 新 C P U （ C r i t i c a l   P a t c h   U p d a t e ） ， 其 中 修 复 了 一 个 在 4 月 份 C P U 补 丁 中 未 能 完 全 修 复 的 W e b l o g i c S e r v e r 反 序 列 化 漏 洞 （ C N V D - 2 0 1 8 - 0 7 8 1 1 ， C V E - 2 0 1 8 - 2 6 2 8 ） 。 该 漏 洞 通 过 J R M P 协 议 利 用 R M I 机 制 的 缺 陷 达 到 执 行 任 意 反 序 列 化 代 码 的 目 的 。 攻 击 者 可 以 在 未 授 权 的 情 况 下 将 p a y l o a d 封 装 在 T 3 协 议 中 ， 通 过 对 T 3 协 议 中 的 p a y l o a d 进 行 反 序 列 化 ， 从 而 实 现 对 存 在 漏 洞 的 W e b L o g i c 组 件 进 行 远 程 攻 击 ， 执 行 任 意 代 码 并 可 获 取 目 标 系 统 的 所 有 权 限 。 C N V D 对 该 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 根 据 官 方 公 告 情 况 ， 该 漏 洞 的 影 响 版 本 如 下 ： W e b L o g i c   1 0 . 3 . 6 . 0 W e b L o g i c   1 2 . 1 . 3 . 0 W e b L o g i c   1 2 . 2 . 1 . 2 W e b L o g i c   1 2 . 2 . 1 . 3 C N V D 秘 书 处 对 W e b L o g i c 服 务 在 全 球 范 围 内 的 分 布 情 况 进 行 了 统 计 ， 结 果 显 示 该 服 务 的 全 球 规 模 约 为 6 . 9 万 ， 其 中 我 国 境 内 的 用 户 量 约 为 2 . 1 5 万 。 随 机 抽 样 检 测 结 果 显 示 ， 约 0 . 4 % 的 W e b L o g i c 服 务 器 受 此 漏 洞 影 响 。 该 比 例 远 低 于 我 平 台 在 4 月 1 8 日 收 录 的 W e b L o g i c   S e r v e r 反 序 列 化 漏 洞 （ C N V D - 2 0 1 8 - 0 7 8 1 1 ） 的 影 响 范 围 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 1 、 美 国 甲 骨 文 公 司 已 发 布 了 修 复 补 丁 ， 建 议 及 时 更 新 至 最 新 版 本 ： h t t p : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / s e c u r i t y - a d v i s o r y / c p u j u l 2 0 1 8 - 4 2 5 8 2 4 7 . h t m l 2 、 临 时 解 决 方 案 ： 控 制 T 3 协 议 的 访 问 此 漏 洞 产 生 于 W e b L o g i c 的 T 3 服 务 ， 因 此 可 通 过 控 制 T 3 协 议 的 访 问 来 临 时 阻 断 针 对 该 漏 洞 的 攻 击 。 当 开 放 W e b L o g i c 控 制 台 端 口 （ 默 认 为 7 0 0 1 端 口 ） 时 ， T 3 服 务 会 默 认 开 启 。 具 体 操 作 ： （ 1 ） 进 入 W e b L o g i c 控 制 台 ， 在 b a s e _ d o m a i n 的 配 置 页 面 中 ， 进 入 “ 安 全 ” 选 项 卡 页 面 ， 点 击 “ 筛 选 器 ” ， 进 入 连 接 筛 选 器 配 置 。 （ 2 ） 在 连 接 筛 选 器 中 输 入 ： w e b l o g i c . s e c u r i t y . n e t . C o n n e c t i o n F i l t e r I m p l ， 在 连 接 筛 选 器 规 则 中 输 入 ： 1 2 7 . 0 . 0 . 1   *   *   a l l o w   t 3   t 3 s ， 0 . 0 . 0 . 0 / 0   * * d e n y   t 3   t 3 s （ t 3 和 t 3 s 协 议 的 所 有 端 口 只 允 许 本 地 访 问 ） 。 （ 3 ） 保 存 后 需 重 新 启 动 ， 规 则 方 可 生 效 。
3 、 升 级 到   j d k - 8 u 2 0 以 上 的 版 本 。   附 ： 参 考 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 8 - 1 3 3 3 4 h t t p : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / s e c u r i t y - a d v i s o r y / c p u j u l 2 0 1 8 - 4 2 5 8 2 4 7 . h t m l   感 谢 C N V D 技 术 组 成 员 单 位 — — 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 和 北 京 启 明 星 辰 信 息 安 全 技 术 有 限 公 司 为 本 公 告 提 供 的 技 术 支 持 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理