搜索

[7035] 2020-11-04_甲骨文发布紧急补丁修复WebLogicServer严重漏洞（CVE-2020-14750）

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2020-11-04_甲骨文发布紧急补丁修复WebLogicServer严重漏洞（CVE-2020-14750） 甲 骨 文 发 布 紧 急 补 丁 修 复 W e b L o g i c   S e r v e r 严 重 漏 洞 （ C V E - 2 0 2 0 - 1 4 7 5 0 ） 小 E   E 安 全   2 0 2 0 - 1 1 - 0 4 E 安 全 安 全 1 1 月 月 4 日 讯 日 讯     据 外 媒 报 道 ， 1 0 月 更 新 的 严 重 漏 洞 C V E - 2 0 2 0 - 1 4 8 8 2 补 丁 刚 过 去 不 久 ， 甲 骨 文 在 周 末 又 发 布 了 带 外 安 全 更 新 ， 修 复 了 影 响 多 个 O r a c l e   W e b L o g i c   S e r v e r 版 本 的 关 键 远 程 代 码 执 行 （ R C E ） 漏 洞 。 安 全 漏 洞 编 号 ： C V E - 2 0 2 0 - 1 4 7 5 0 。 漏 洞 等 级 ： 严 重 。 漏 洞 评 分 ： 9 . 8 （ 满 分 1 0 分 ） 甲 骨 文 向 安 全 公 告 中 的 2 0 家 组 织 和 人 员 表 示 感 谢 ， 因 为 他 们 提 供 了 有 助 于 公 司 修 复 C V E - 2 0 2 0 - 1 4 7 5 0 漏 洞 信 息 。
攻 击 者 无 需 进 行 身 份 验 证 ， 通 过 H T T P 远 程 利 用 服 务 器 控 制 台 组 件 中 的 R C E 漏 洞 开 展 攻 击 ， 无 需 用 户 交 互 ， 尽 管 这 种 攻 击 不 那 么 复 杂 ， 但 是 有 可 能 接 管 目 标 服 务 器 。 “ 它 可 以 远 程 控 制 而 不 需 要 认 证 ， 也 就 是 说 ， 可 以 在 不 需 要 用 户 名 和 密 码 的 情 况 下 通 过 网 络 利 用 漏 洞 。 ” 甲 骨 文 表 示 。 鉴 于 该 严 重 漏 洞 的 危 害 程 度 ， 漏 洞 利 用 代 码 的 广 泛 传 播 ， 甲 骨 文 强 烈 建 议 客 户 尽 快 应 用 安 全 警 报 中 提 供 的 更 新 。 受 C V E - 2 0 2 0 - 1 4 7 5 0   影 响 的 O r a c l e   W e b L o g i c   S e r v e r 版 本 包 括 1 0 . 3 . 6 . 0 . 0 、 1 2 . 1 . 3 . 0 . 0 、 1 2 . 2 . 1 . 3 . 0 、 1 2 . 2 . 1 . 4 . 0 和 1 4 . 1 . 1 . 0 . 0 。 上 周 日 ， 甲 骨 文 安 全 性 保 证 总 监 埃 里 克 · 莫 里 斯 还 分 享 了 一 个 链 接 到 W e b L o g i c   S e r v e r 的 指 令 中 心 ， 并 在 博 客 文 章 中 发 布 了 带 外 安 全 更 新 。 另 外 ， C I S A 也 敦 促 用 户 和 管 理 员 应 用 此 安 全 更 新 来 预 防 潜 在 的 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 发 布 补 丁 后   仍 有 1 0 3 , 0 0 0 台 计 算 机 容 易 受 到 S M B G h o s t 攻 击 历 史 新 高 ！ 2 0 2 0 年 数 据 泄 露 数 量 突 破 3 6 0 亿 条 增 速 2 2 . 8 %   阿 里 云 比 肩 G o o g l e 云   高 速 发 展 下 如 何 护 航 云 安 全 ？ |   E 周 刊 从 轻 发 落 ！ 万 豪 因 数 据 泄 露 被 罚 款 金 额 9 9 0 0 万 英 镑 降 至 1 8 4 0 万 英 镑 C V E - 2 0 2 0 - 1 4 7 2 ： 微 软 美 国 大 选 警 告   攻 击 者 正 在 利 用 W i n d o w s   1 0   N e t l o g o n 漏 洞 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理