搜索

[1306] 2017-06-27_关于近期出现WeblogicJava反序列化漏洞补丁绕过攻击分析情况的安全公告

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-06-27_关于近期出现WeblogicJava反序列化漏洞补丁绕过攻击分析情况的安全公告 关 于 近 期 出 现 W e b l o g i c   J a v a 反 序 列 化 漏 洞 补 丁 绕 过 攻 击 分 析 情 况 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 6 - 2 7 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 5 1 近 日 ， 互 联 网 上 出 现 了 针 对 W e b l o g i c   J a v a 反 序 列 化 漏 洞 （ C N V D - 2 0 1 5 - 0 7 7 0 7 ， 对 应 C V E - 2 0 1 5 - 4 8 5 2 ） 补 丁 绕 过 的 攻 击 利 用 分 析 情 况 。 官 方 厂 商 （ O r a c l e 公 司 ） 在 2 0 1 5 年 1 1 月 发 布 了 W e b l o g i c   J a v a 反 序 列 化 漏 洞 补 丁 ， 该 漏 洞 补 丁 由 于 采 用 了 不 完 全 的 黑 名 单 拦 截 方 式 ， 可 以 被 绕 过 ， 后 续 则 需 要 通 过 两 个 新 补 丁 来 完 成 修 复 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 根 据 目 前 分 析 情 况 ， W e b l o g i c   J a v a 反 序 列 化 漏 洞 的 补 丁 采 用 黑 名 单 的 方 式 过 滤 危 险 的 反 序 列 化 类 ， 这 种 修 复 方 式 存 在 被 绕 过 的 风 险 。 目 前 ， 互 联 网 上 对 该 漏 洞 的 利 用 方 式 主 要 通 过 对 之 后 披 露 的 两 个 新 补 丁 进 行 逆 向 分 析 而 获 得 。 其 中 ： 对 于 O r a c l e   W e b L o g i c S e r v e r 远 程 安 全 漏 洞 （ C N V D - 2 0 1 7 - 0 0 9 1 9 ， C V E - 2 0 1 7 - 3 2 4 8 ） 的 分 析 表 明 ， 可 以 利 用 了 黑 名 单 之 外 的 反 序 列 化 类 ， 通 过 J R M P 协 议 达 到 执 行 任 意 反 序 列 化 p a y l o a d 。 J a v a 远 程 消 息 交 换 协 议 J R M P 即 J a v a R e m o t e   M e s s a g i n g P r o t o c o l ， 是 特 定 于 J a v a 技 术 的 、 用 于 查 找 和 引 用 远 程 对 象 的 协 议 。 对 于 C N V D - 2 0 1 6 - 0 2 4 8 1   ， C V E - 2 0 1 6 - 0 6 3 8 漏 洞 的 分 析 表 明 ， 通 过 将 反 序 列 化 的 对 象 封 装 进 了 w e b l o g i c . c o r b a . u t i l s . M a r s h a l l e d O b j e c t ， 然 后 再 对 M a r s h a l l e d O b j e c t 进 行 序 列 化 ， 生 成 p a y l o a d 字 节 码 。 由 于 M a r s h a l l e d O b j e c t 不 在 W e b L o g i c 黑 名 单 里 ， 可 正 常 反 序 列 化 ， 在 反 序 列 化 时 M a r s h a l l e d O b j e c t 对 象 调 用 r e a d O b j e c t 时 对 M a r s h a l l e d O b j e c t 封 装 的 序 列 化 对 象 再 次 反 序 列 化 ， 可 以 绕 过 黑 名 单 的 限 制 。 C N V D 对 上 述 风 险 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 漏 洞 影 响 O r a c l e   W e b L o g i c S e r v e r   1 0 . 3 . 6 . 0 、 1 2 . 1 . 3 . 0 、 1 2 . 2 . 1 . 0 、 1 2 . 2 . 1 . 1 等 之 前 版 本 。 三 、 漏 洞 修 复 建 议 三 、 漏 洞 修 复 建 议 建 议 相 关 版 本 用 户 及 时 用 最 新 补 丁 更 新 ： h t t p : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / s e c u r i t y - a d v i s o r y / c p u j a n 2 0 1 7 - 2 8 8 1 7 2 7 . h t m l h t t p : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / s e c u r i t y - a d v i s o r y / c p u a p r 2 0 1 6 v 3 - 2 9 8 5 7 5 3 . h t m l 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / s e c u r i t y - a d v i s o r y / c p u j a n 2 0 1 7 - 2 8 8 1 7 2 7 . h t m l h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 0 9 1 9 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 6 - 0 2 4 8 1   注 ： 本 公 告 参 考 了 C N V D 技 术 组 成 员 单 位 启 明 星 辰 公 司 提 供 的 分 析 结 果 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理