搜索

[5284] 2018-07-19_WebLogicWLS核心组件曝反序列化漏洞

文档创建者：s7ckTeam
浏览次数：110
最后更新：2025-01-16
2018-07-19_WebLogicWLS核心组件曝反序列化漏洞 W e b L o g i c   W L S 核 心 组 件 曝 反 序 列 化 漏 洞 综 合 整 理   E 安 全   2 0 1 8 - 0 7 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 2 0 1 8 年 7 月 1 8 日 ， 美 国 甲 骨 文 （ O r a c l e ） 公 司 官 方 发 布 了 季 度 补 丁 更 新 ， 其 中 修 复 了 一 个   O r a c l e   W e b L o g i c   S e r v e r   远 程 代 码 执 行 漏 洞   C V E - 2 0 1 8 - 2 8 9 3 ， 此 漏 洞 是 对 编 号 为   C V E - 2 0 1 8 - 2 6 2 8   修 复 的 绕 过 ， 攻 击 者 同 样 可 以 在 未 身 份 验 证 的 情 况 下 对 W e b L o g i c   进 行 攻 击 。 影 响 范 围 影 响 范 围 通 过 远 程 代 码 执 行 漏 洞   C V E - 2 0 1 8 - 2 8 9 3 ， 攻 击 者 可 以 在 未 授 权 的 情 况 下 远 程 执 行 代 码 。 攻 击 者 只 需 要 发 送 精 心 构 造 的 T 3 协 议 数 据 ， 就 可 以 获 取 目 标 服 务 器 的 权 限 。 攻 击 者 可 利 用 该 漏 洞 控 制 组 件 ， 影 响 数 据 的 可 用 性 、 保 密 性 和 完 整 性 。 该 漏 洞 的 影 响 范 围 如 下 ： O r a c l e   W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 2 O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3
以 上 均 为 官 方 支 持 的 版 本 。 O r a c l e 官 方 参 见 ： h t t p : / / t . c n / R g a x j l L 关 于 关 于 O r a c l e   W e b L o g i c   S e r v e r O r a c l e   F u s i o n M i d d l e w a r e （ O r a c l e   融 合 中 间 件 ） 是 甲 骨 文 公 司 的 一 套 面 向 企 业 和 云 环 境 的 业 务 创 新 平 台 。 该 平 台 提 供 了 中 间 件 、 软 件 集 合 等 功 能 。 O r a c l e   的   W e b L o g i c   S e r v e r 是 其 中 的 一 个 适 用 于 云 环 境 和 传 统 环 境 的 应 用 服 务 器 组 件 。 漏 洞 漏 洞 C V E - 2 0 1 8 - 2 6 2 8 W e b L o g i c   S e r v e r   使 用   T 3   协 议 在   W e b L o g i c   S e r v e r   和 客 户 端 间 传 输 数 据 和 通 信 ， 由 于   W e b L o g i c   的   T 3   协 议 和   W e b   协 议 使 用 相 同 的 端 口 ， 导 致 在 默 认 情 况 下 ， W e b L o g i c   S e r v e r   T 3   协 议 通 信 和   W e b   端 具 有 相 同 的 访 问 权 限 。 易 受 攻 击 的   W e b L o g i c   服 务 允 许 未 经 身 份 验 证 的 攻 击 者 通 过   T 3   网 络 访 问 及 破 坏 O r a c l e   W e b L o g i c   S e r v e r 。 此 漏 洞 的 成 功 攻 击 可 能 导 致 攻 击 者 接 管   O r a c l e   W e b L o g i c   S e r v e r ， 造 成 远 程 代 码 执 行 。 推 荐 阅 读 ： 论 漏 洞 披 露 的 正 确 姿 势 ， 俄 罗 斯 可 能 走 了 个 “ 极 简 ” 风 格 施 耐 德 电 气 修 复 建 筑 自 动 化 软 件 U . m o t i o n   B u i l d e r 中 的 漏 洞 英 特 尔 曝 L a z y   F P 状 态 还 原 漏 洞 ， 影 响 所 有 酷 睿 处 理 器 瑞 士 工 业 技 术 巨 头 A B B 门 禁 通 信 系 统 曝 严 重 漏 洞 飞 利 浦 多 款 医 疗 设 备 曝 漏 洞 ， 涉 胎 儿 监 护 仪 老 板 ！ 全 球 B E C 诈 骗 损 失 逾 1 2 0 亿 美 元 ， 你 中 招 了 吗 ？ 美 参 议 院 ： 中 国 政 府 或 比 美 国 更 早 知 道 英 特 尔 幽 灵 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理