搜索

[28868] 2021-04-20_【漏洞预警】OracleWebLogicT3反序列化漏洞，阿里云应急响应中心监测漏洞真实存在

文档创建者：s7ckTeam
浏览次数：243
最后更新：2025-01-19
2021-04-20_【漏洞预警】OracleWebLogicT3反序列化漏洞，阿里云应急响应中心监测漏洞真实存在 【 漏 洞 预 警 】 O r a c l e   W e b L o g i c   T 3 反 序 列 化 漏 洞 ， 阿 里 云 应 急 响 应 中 心 监 测 漏 洞 真 实 存 在 O t s 安 全   2 0 2 1 - 0 4 - 2 0 今 日 阿 里 云 应 急 响 应 中 心 监 测 到 在 野 的 O r a c l e   W e b L o g i c   T 3 反 序 列 化 远 程 命 令 执 行 漏 洞 最 新 利 用 方 式 ， 经 验 证 ， 漏 洞 真 实 存 在 ， 属 未 公 开 0 d a y ， 且 官 方 暂 未 发 布 补 丁 ， 风 险 极 高 ， 该 漏 洞 在 2 0 1 8 年 4 月 1 8 日 发 布 ， C V E 编 号 为 C V E - 2 0 1 8 - 2 6 2 8 。 漏 洞 描 述 ： 漏 洞 描 述 ： O r a c l e   F u s i o n   M i d d l e w a r e 的 O r a c l e   W e b L o g i c   S e r v e r 组 件 （ 子 组 件 ： W L S 核 心 组 件 ） 中 的 漏 洞 。 受 影 响 的 受 支 持 版 本 是 1 0 . 3 . 6 . 0 、 1 2 . 1 . 3 . 0 、 1 2 . 2 . 1 . 2 和 1 2 . 2 . 1 . 3 。 易 于 利 用 的 漏 洞 允 许 未 经 身 份 验 证 的 攻 击 者 通 过 T 3 进 行 网 络 访 问 ， 从 而 通 过 对 J a v a 对 象 进 行 不 安 全 的 反 序 列 化 来 破 坏 O r a c l e   W e b L o g i c   S e r v e r 。 成 功 攻 击 此 漏 洞 可 能 导 致 O r a c l e   W e b L o g i c   S e r v e r 的 接 管 。 在 易 受 攻 击 的 系 统 中 ， 如 果 在 W e b L o g i c 日 志 中 看 到 类 似 的 例 外 情 况 ， 则 W e b L o g i c 管 理 员 可 以 识 别 可 能 的 J a v a 反 序 列 化 攻 击 ： 若 要 利 用 C V E - 2 0 1 8 - 2 6 2 8 漏 洞 ， 第 一 步 是 与 W e b L o g i c   S e r v e r 服 务 端 口 上 可 用 的 T 3 服 务 建 立 套 接 字 连 接 。 因 此 ， 可 以 通 过 控 制 对 T 3 协 议 的 访 问 来 阻 止 攻 击 。 W e b L o g i c   S e r v e r 提 供 了 一 个 名 为 w e b l o g i c . s e c u r i t y . n e t . C o n n e c t i o n F i l t e r I m p l 的 默 认 连 接 筛 选 器 。 该 过 滤 器 接 受 所 有 入 站 连 接 。 建 议 通 过 此 过 滤 器 配 置 规 则 ， 以 控 制 对 T 3 和 T 3 S 协 议 的 访 问 。 W e b L o g i c 的 T 3 协 议 依 赖 于 序 列 化 的 J a v a 对 象 进 行 通 信 ， 这 使 其 特 别 容 易 受 到 此 B u g 类 的 攻 击 。 当 程 序 尝 试 使 用 已 序 列 化 的 数 据 （ 转 换 为 其 他 格 式 以 进 行 传 输 ） 时 ， 会 出 现 这 些 漏 洞 。 当 程 序 反 序 列 化 不 受 信 任 的 序 列 化 J a v a 对 象 时 ， 序 列 化 的 对 象 可 以 控 制 代 码 流 ， 并 最 终 完 全 接 管 执 行 。 O r a c l e 并 没 有 通 过 选 择 创 建 无 法 反 序 列 化 的 对 象 列 表 （ 也 称 为 黑 名 单 ） 来 “ 修 复 ” 这 些 攻 击 ， 而 未 获 得 任 何 帮 助 。 W e b L o g i c 黑 名 单 构 造 视 图 在 惊 慌 之 前 ， 让 我 们 看 一 下 C V E - 2 0 1 8 - 2 6 2 8 的 实 际 含 义 。 此 漏 洞 是 黑 名 单 绕 过 的 漏 洞 。 这 意 味 着 攻 击 者 可 以 回 避 黑 名 单 ， 以 反 序 列 化 目 标 类 路 径 上 的 任 何 对 象 。 这 就 是 问 题 所 在 。 O r a c l e 在 减 轻 所 有 公 开 公 开 的 J a v a 反 序 列 化 R C E 小 工 具 方 面 做 得 很 好 。 因 此 ， 即 使 O r a c l e 发 布 了 针 对 C V E - 2 0 1 8 - 2 6 2 8 的 无 效 补 丁 程 序 ， 被 修 补 的 服 务 器 也 可 能 并 非 在 所 有 情 况 下 都 易 于 受 到 远 程 代 码 执 行 （ R C E ） 的 攻 击 。 例 如 ， 看 一 下 利 用 数 据 库 D B 的 概 念 证 明 。 针 对 1 2 . 2 . 1 . 3 运 行 漏 洞 利 用 时 ， 您 将 在 W e b L o g i c 日 志 中 找 到 以 下 输 出 ： 此 日 志 显 示 初 始 连 接 已 成 功 反 序 列 化 。 但 是 ， 由 于 将 y s o s e r i a l （ 用 于 生 成 利 用 不 安 全 的 J a v a 对 象 反 序 列 化 的 有 效 负 载 的 概 念 验 证 工 具 ） 配 置 为 执 行 C o m m o n s C o l l e c t i o n s 1 ， 因 此 攻 击 者 无 法 实 现 R C E ， 因 为 过 去 允 许 R C E 的 对 象 无 法 序 列 化 或 反 序 列 化 。 O r a c l e 在 2 0 1 7 年 从 类 路 径 中 删 除 了 易 受 攻 击 的 A p a c h e   C o m m o n s   C o l l e c t i o n s 。 < P D T   2 0 1 8 年 4 月 3 0 日 8 ： 2 3 ： 4 9 , 8 6 9 >   < 警 告 >   < R M I >   < B E A - 0 8 0 0 0 3 >   < R M I 服 务 器 生 成 了 R u n t i m e E x c e p t i o n ： w e b l o g i c . c o m m o n . i n t e r n a l . R M I B o o t S e r v i c e I m p l . a u t h e n t i c a t e （ L w e b l o g i c . s e c u r i t y . a c l 。 用 户 信 息 ; ） j a v a . l a n g . C l a s s C a s t E x c e p t i o n ： c o m . s u n . p r o x y 。 $   P r o x y 1 6 0 无 法 转 换 为 w e b l o g i c . r j v m . C l a s s T a b l e E n t r y 。 j a v a . l a n g . C l a s s C a s t E x c e p t i o n ： c o m . s u n . p r o x y 。 $   P r o x y 1 6 0 无 法 转 换 为 w e b l o g i c . r j v m . C l a s s T a b l e E n t r y 在 w e b l o g i c . r j v m . M s g A b b r e v I n p u t S t r e a m . r e a d C l a s s D e s c r i p t o r （ M s g A b b r e v I n p u t S t r e a m . j a v a : 4 2 3 ） 在 w e b l o g i c . u t i l s . i o . C h u n k e d O b j e c t I n p u t S t r e a m   $   N e s t e d O b j e c t I n p u t S t r e a m . r e a d C l a s s D e s c r i p t o r （ C h u n k e d O b j e c t I n p u t S t r e a m . j a v a : 2 8 8 ） 在 j a v a . i o . O b j e c t I n p u t S t r e a m . r e a d N o n P r o x y D e s c （ O b j e c t I n p u t S t r e a m . j a v a : 1 8 5 5 ） 在 j a v a . i o . O b j e c t I n p u t S t r e a m . r e a d C l a s s D e s c （ O b j e c t I n p u t S t r e a m . j a v a : 1 7 4 9 ） 在 j a v a . i o . O b j e c t I n p u t S t r e a m . r e a d O r d i n a r y O b j e c t （ O b j e c t I n p u t S t r e a m . j a v a : 2 0 4 0 ） 被 截 断 了 。 请 参 阅 日 志 文 件 以 获 取 完 整 的 s t a c k t r a c e
类 似 地 ， 已 经 有 关 于 使 用 y s o s e r i a l 负 载 J d k 7 u 2 1 的 推 文 ， 它 是 J a v a 运 行 时 环 境 中 的 反 序 列 化 端 点 。 但 是 ， 该 问 题 在 2 0 1 3 年 的 J a v a   7 和 2 0 1 4 年 的 J a v a   8 中 得 到 了 修 补 。 是 的 ， 如 果 您 正 在 运 行 的 J a v a 版 本 太 旧 了 ， 是 的 ， 您 会 遇 到 问 题 ， 并 且 此 漏 洞 利 用 可 能 是 一 个 问 题 。 利 用 率 利 用 率 我 们 尚 未 看 到 有 关 使 用 C V E - 2 0 1 8 - 2 6 2 8 中 确 定 的 漏 洞 攻 击 服 务 器 的 报 告 。 但 是 ， 此 漏 洞 越 来 越 引 起 人 们 的 关 注 ， 这 增 加 了 我 们 很 快 将 看 到 攻 击 的 机 会 。 这 是 一 个 容 易 利 用 的 漏 洞 ， 不 需 要 身 份 验 证 。 成 功 攻 击 此 漏 洞 可 能 会 导 致 O r a c l e   W L S 的 接 管 。 如 果 运 行 受 影 响 的 版 本 之 一 ， 则 患 病 率 可 能 很 高 。 应 当 指 出 ， O r a c l e   W e b L o g i c 服 务 器 在 过 去 一 直 是 目 标 。 以 前 ， 威 胁 参 与 者 使 用 C V E - 2 0 1 7 - 1 0 2 7 1 识 别 的 漏 洞 来 挖 矿 。 参 考 ： 参 考 ： h t t p s : / / z h - c n . t e n a b l e . c o m / b l o g / c r i t i c a l - o r a c l e - w e b l o g i c - s e r v e r - f l a w - s t i l l - n o t - p a t c h e d h t t p s : / / j a v a m a n a . c o m / 2 0 2 0 / 1 2 / 2 0 2 0 1 2 3 1 1 0 5 5 5 8 7 6 6 q . h t m l h t t p s : / / w w w . r e d d i t . c o m / r / n e t s e c / c o m m e n t s / 8 w t 4 w m / t o o l _ f o r _ e x p l o i t i n g _ u n a u t h e n t i c a t e d _ r c e _ o v e r _ t 3 / h t t p s : / / z h - c n . t e n a b l e . c o m / s e c u r i t y / r e s e a r c h / t r a - 2 0 1 7 - 0 7 ? t n s _ r e d i r e c t = t r u e h t t p s : / / p a c k e t s t o r m s e c u r i t y . c o m / f i l e s / 1 5 2 3 2 4 / O r a c l e - W e b l o g i c - S e r v e r - D e s e r i a l i z a t i o n - M a r s h a l l e d O b j e c t - R e m o t e - C o d e - E x e c u t i o n . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理