【原创缝隙】WebLogic肆意文件读取缝隙（CVE-2019-2615）

颁布功夫 2019-04-17
缝隙编号：CVE-2019-2615
缝隙起源：8827太阳集团ADLab
颁布功夫：2019年4月17日

缝隙概述


2019年4月17日，，，，，，，Oracle官方颁布4月份安全补丁, 补丁中蕴含8827太阳集团ADLab发现并第一功夫提交给Oracle官方的WebLogic肆意文件读取缝隙，，，，，，，缝隙编号为CVE-2019-2615。。。。。。利用该缝隙，，，，，，，攻击者能够在已知用户名密码的情况下读取WebLogic服务器中的肆意文件。。。。。。

缝隙功夫轴


2018年12月24日：将缝隙详情提交给官方；；；；；
2019年1月4日：确认缝隙存在并起头建复；；；；；
2019年4月17日：Oracle官方颁布安全补丁。。。。。。

影响版本


WebLogic 10.3.6.0
WebLogic 12.1.3.0
WebLogic 12.2.1.2
WebLogic 12.2.1.3

缝隙利用


测试环境：WebLogic Server 10.3.6.0（打补p28343311_1036_Generic）


缝隙利用过程：


8827太阳集团(Macau)股份有限公司-Official website


躲避规划


升级补丁。。。。。。Oracle官方更新链接地址：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html。。。。。。