搜索

[16046] 2020-11-03_甲骨文发布紧急补丁修复WebLogicServer严重漏洞

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2020-11-03_甲骨文发布紧急补丁修复WebLogicServer严重漏洞 甲 骨 文 发 布 紧 急 补 丁 修 复 W e b L o g i c   S e r v e r 严 重 漏 洞 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 1 1 - 0 3 1 0 月 更 新 的 严 重 漏 洞 C V E - 2 0 2 0 - 1 4 8 8 2 补 丁 刚 过 去 不 久 ， O r a c l e 又 发 布 了 新 的 严 重 漏 洞 更 新 。 O r a c l e 在 周 末 发 布 了 带 外 安 全 更 新 ， 修 复 了 影 响 多 个 O r a c l e   W e b L o g i c   S e r v e r 版 本 的 关 键 远 程 代 码 执 行 （ R C E ） 漏 洞 。 安 全 漏 洞 编 号 为 C V E - 2 0 2 0 - 1 4 7 5 0 ，   漏 洞 等 级 ： 严 重 ， 漏 洞 评 分 ： 9 . 8 ， 满 分 1 0 。 O r a c l e 向 安 全 公 告 中 的 2 0 个 组 织 和 人 员 表 示 感 谢 ， 因 为 他 们 提 供 了 有 助 于 公 司 修 复 C V E - 2 0 2 0 - 1 4 7 5 0 漏 洞 信 息 。 无 需 认 证 的 无 需 认 证 的 R C E 漏 洞 漏 洞 攻 击 者 无 需 进 行 身 份 验 证 ， 通 过 H T T P 远 程 利 用 服 务 器 控 制 台 组 件 中 的 R C E 漏 洞 开 展 攻 击 ， 无 需 用 户 干 预 ， 尽 管 这 种 攻 击 不 那 么 复 杂 ， 但 是 有 可 能 接 管 目 标 服 务 器 。 受 C V E - 2 0 2 0 - 1 4 7 5 0   影 响 的 O r a c l e   W e b L o g i c   S e r v e r 版 本 包 括 1 0 . 3 . 6 . 0 . 0 、 1 2 . 1 . 3 . 0 . 0 、 1 2 . 2 . 1 . 3 . 0 、 1 2 . 2 . 1 . 4 . 0 和 1 4 . 1 . 1 . 0 . 0 。 甲 骨 文 解 释 ： “ 这 是 一 个 无 需 身 份 验 证 即 可 远 程 利 用 ， 即 可 以 在 无 需 用 户 名 和 密 码 的 情 况 下 ， 攻 击 者 可 以 利 用 网 络 访 问 公 司 资 源 的 漏 洞 。 鉴 于 该 严 重 漏 洞 的 危 害 程 度 ， 漏 洞 利 用 代 码 的 广 泛 传 播 ， O r a c l e 强 烈 建 议 客 户 尽 快 应 用 安 全 警 报 中 提 供 的 更 新 。 ” 周 日 ， O r a c l e 安 全 性 保 证 总 监 埃 里 克 · 莫 里 斯 还 分 享 了 一 个 链 接 到 W e b L o g i c   S e r v e r 的 指 令 中 心 ， 并 在 博 客 文 章 中 发 布 了 带 外 安 全 更 新 。 网 络 安 全 和 基 础 架 构 安 全 局 （ C I S A ） 也 敦 促 用 户 和 管 理 员 应 用 此 安 全 更 新 来 预 防 潜 在 的 攻 击 。
与 被 积 极 利 用 的 与 被 积 极 利 用 的 C V E - 2 0 2 0 - 1 4 8 8 2 有 关 有 关 O r a c l e 还 表 示 ， 该 漏 洞 与 C V E - 2 0 2 0 - 1 4 8 8 2 有 关 ， 这 是 两 周 前 （ 2 0 2 0 年 1 0 月 ） 重 要 补 丁 更 新 中 修 复 的 9 . 8 分 的 关 键 W e b L o g i c   S e r v e r 漏 洞 。 根 据 S A N S   T e c h n o l o g y   I n s t i t u t e 的 报 告 ， 在 本 月 的 重 要 补 丁 更 新 发 布 一 周 后 ， 攻 击 者 就 开 始 对 暴 露 的 和 易 受 攻 击 的 O r a c l e   W e b L o g i c   C V E - 2 0 2 0 - 1 4 8 8 2 漏 洞 进 行 实 例 扫 描 。 与 C V E - 2 0 2 0 - 1 4 7 5 0 一 样 ， 易 受 攻 击 的 O r a c l e   W e b L o g i c   S e r v e r 版 本 为 1 0 . 3 . 6 . 0 . 0 、 1 2 . 1 . 3 . 0 . 0 、 1 2 . 2 . 1 . 3 . 0 、 1 2 . 2 . 1 . 4 . 0 和 1 4 . 1 . 1 . 0 。 该 公 司 尚 未 提 供 这 两 个 漏 洞 之 间 关 系 的 进 一 步 详 细 信 息 ， 带 外 安 全 更 新 或 许 也 是 周 五 发 布 C V E - 2 0 2 0 - 1 4 8 8 2 补 丁 绕 过 的 直 接 解 决 方 案 。 、 参 考 来 源 ： O r a c l e   i s s u e s   e m e r g e n c y   p a t c h   f o r   c r i t i c a l   W e b L o g i c   S e r v e r   f l a w 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理