搜索

[5854] 2019-04-23_漏洞预警OracleWebLogic多个安全漏洞预警

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2019-04-23_漏洞预警OracleWebLogic多个安全漏洞预警 漏 洞 预 警   |   O r a c l e   W e b L o g i c 多 个 安 全 漏 洞 预 警 E 安 全   2 0 1 9 - 0 4 - 2 3 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 应 急 响 应 中 心 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 1 . 安 全 公 告 安 全 公 告 2 0 1 9 年 4 月 1 6 日 ， O r a c l e 官 方 发 布 了 2 0 1 9 年 4 月 安 全 更 新 公 告 ， 包 含 了 其 家 族 F u s i o n   M i d d l e w a r e 、 F i n a n c i a l   S e r v i c e s A p p l i c a t i o n s 、 R e t a i l   A p p l i c a t i o n s 、 M y S Q L 等 多 个 产 品 的 安 全 漏 洞 公 告 。 其 中 有 多 个 O r a c l e   W e b L o g i c   S e r v e r 的 远 程 代 码 执 行 漏 洞 ， 对 应 C V E 编 号 ： C V E - 2 0 1 9 - 2 6 5 8 、 C V E - 2 0 1 9 - 2 6 4 6 、 C V E - 2 0 1 9 - 2 6 4 5 等 ， 漏 洞 公 告 链 接 ： h t t p s : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / s e c u r i t y - a d v i s o r y / c p u a p r 2 0 1 9 - 5 0 7 2 8 1 3 . h t m l 此 次 更 新 C V E 列 表 ： h t t p s : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / t o p i c s / s e c u r i t y / p u b l i c - v u l n - t o - a d v i s o r y - m a p p i n g - 0 9 3 6 2 7 . h t m l 其 他 漏 洞 信 息 ， 请 参 考 O r a c l e 历 史 安 全 公 告 列 表 ： h t t p s : / / w w w . o r a c l e . c o m / t e c h n e t w o r k / t o p i c s / s e c u r i t y / a l e r t s - 0 8 6 8 6 1 . h t m l 2 0 1 9 年 4 月 1 7 日 ， 中 国 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 发 布 了 关 于 O r a c l e   W e b L o g i c   w l s 9 - a s y n c 组 件 存 在 反 序 列 化 远 程 命 令 执 行 漏 洞 的 安 全 公 告 （ C N V D - C - 2 0 1 9 - 4 8 8 1 4 ） ， 通 过 该 漏 洞 ， 恶 意 攻 击 者 可 以 在 未 授 权 的 情 况 下 远 程 执 行 命 令 ， 漏 洞 公 告 链 接 ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 9 8 9 该 漏 洞 目 前 厂 商 暂 未 发 布 补 丁 。 2 . 漏 洞 描 述 漏 洞 描 述 O r a c l e 官 方 发 布 的 2 0 1 9 年 4 月 安 全 更 新 公 告 的 C V E - 2 0 1 9 - 2 6 5 8 、 C V E - 2 0 1 9 - 2 6 4 6 、 C V E - 2 0 1 9 - 2 6 4 5 等 漏 洞 ， 涉 及 O r a c l e W e b L o g i c   S e r v e r 核 心 组 件 W L S 和 E J B   C o n t a i n e r ， 恶 意 攻 击 者 可 以 通 过 调 用 H T T P 、 T 3 协 议 攻 击 默 认 监 听 的 7 0 0 1 端 口 ， 通 过 漏 洞 利 用 工 具 ， 从 而 实 现 远 程 代 码 执 行 效 果 ， 建 议 尽 快 更 新 补 丁 和 采 取 相 应 缓 解 措 施 。 C N V D - C - 2 0 1 9 - 4 8 8 1 4 ： 部 分 版 本 W e b L o g i c   S e r v e r 中 默 认 包 含 的 w l s 9 _ a s y n c _ r e s p o n s e . w a r 和 w l s - w s a t . w a r 存 在 反 序 列 化 远 程 命 令 执 行 漏 洞 ， O r a c l e 官 方 暂 未 发 布 补 丁 ， 建 议 通 过 临 时 缓 解 措 施 加 固 防 护 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
3 . 影 响 范 围 影 响 范 围 W e b L o g i c 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 9 - 2 6 4 6 、 C V E - 2 0 1 9 - 2 6 4 5 影 响 以 下 版 本 ： O r a c l e   W e b L o g i c   S e r v e r   1 0 . 3 . 6 . 0 . 0 版 本 , O r a c l e   W e b L o g i c   S e r v e r   1 2 . 1 . 3 . 0 . 0 版 本 , O r a c l e   W e b L o g i c   S e r v e r   1 2 . 2 . 1 . 3 . 0 版 本 ; W e b L o g i c 远 程 代 码 执 行 漏 洞 C N V D - C - 2 0 1 9 - 4 8 8 1 4 影 响 以 下 版 本 ： W e b L o g i c   1 0 . X W e b L o g i c   1 2 . 1 . 3 通 过 安 恒 研 究 院 S U M A P 平 台 针 对 全 球 O r a c l e   W e b L o g i c   S e r v e r 服 务 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 通 过 安 恒 研 究 院 S U M A P 平 台 针 对 国 内 O r a c l e   W e b L o g i c   S e r v e r 服 务 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ：
4 . 缓 解 措 施 缓 解 措 施 高 危 ： 预 计 网 上 很 快 会 有 该 远 程 代 码 执 行 漏 洞 的 P O C ， 建 议 尽 快 升 级 软 件 和 使 用 连 接 筛 选 器 临 时 拒 绝 T 3 / T 3 s 协 议 。 建 议 尽 快 安 装 安 全 更 新 补 丁 （ 可 以 使 用 B S U 智 能 更 新 ） 或 使 用 连 接 筛 选 器 临 时 阻 止 外 部 访 问 7 0 0 1 端 口 的 T 3 / T 3 s 协 议 ： 连 接 筛 选 器 ： w e b l o g i c . s e c u r i t y . n e t . C o n n e c t i o n F i l t e r I m p l 规 则 示 例 ： 0 . 0 . 0 . 0 / 0   *   7 0 0 1   d e n y   t 3   t 3 s # 拒 绝 所 有 访 问 允 许 和 拒 绝 指 定 I P 规 则 示 例 ： 1 9 2 . 1 6 8 . 1 . 0 / 2 4   *   7 0 0 1   a l l o w   t 3   t 3 s # 允 许 指 定 I P 段 访 问 1 9 2 . 1 6 8 . 2 . 0 / 2 4   *   7 0 0 1   d e n y   t 3   t 3 s # 拒 绝 指 定 I P 段 访 问 连 接 筛 选 器 说 明 参 考 ： h t t p s : / / d o c s . o r a c l e . c o m / c d / E 2 4 3 2 9 _ 0 1 / w e b . 1 2 1 1 / e 2 4 4 8 5 / c o n _ f i l t r . h t m # S C P R G 3 7 7 C N V D - C - 2 0 1 9 - 4 8 8 1 4 漏 洞 临 时 缓 解 措 施 ： 查 找 并 删 除 w l s 9 _ a s y n c _ r e s p o n s e . w a r 、   w l s - w s a t . w a r ， 然 后 重 启 W e b l o g i c 服 务 ； 限 制 访 问 / _ a s y n c / * 、 / w l s - w s a t / * 路 径 。
威 胁 推 演 ： 此 漏 洞 为 远 程 代 码 执 行 漏 洞 ， 基 于 全 球 使 用 该 产 品 用 户 的 数 量 和 暴 露 在 网 上 的 端 口 情 况 ， 恶 意 攻 击 者 可 能 会 开 发 针 对 该 漏 洞 的 自 动 化 攻 击 程 序 ， 实 现 漏 洞 利 用 成 功 后 自 动 植 入 后 门 程 序 ， 并 进 一 步 释 放 矿 工 程 序 或 是 D D O S 僵 尸 木 马 等 恶 意 程 序 ， 从 而 影 响 到 网 站 服 务 的 正 常 提 供 。 安 全 运 营 建 议 ： O r a c l e   W e b L o g i c 历 史 上 已 经 报 过 多 个 安 全 漏 洞 （ 其 中 也 有 反 序 列 化 漏 洞 ） ， 建 议 使 用 该 产 品 的 企 业 经 常 关 注 官 方 安 全 更 新 公 告 。 本 文 转 自   安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 1 0 万 个 最 常 被 黑 的 密 码 公 布 ， 你 的 密 码 是 否 在 列 ？ 新 加 坡 开 发 出 新 的 量 子 密 钥 分 配 技 术 穆 勒 报 告 发 布 后 ， 俄 罗 斯 “ 喷 子 ” 活 动 激 增 P a y P a l 获 勒 索 软 件 检 测 技 术 新 专 利 攻 击 中 国 后 ， 恶 意 软 件 S c r a n o s 开 始 向 全 球 扩 散 网 络 安 全 公 司 遭 网 络 攻 击 ？ 美 国 某 公 司 就 发 生 了 这 样 的 事 … … ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理