【原创缝隙】WebLogic Blind XXE缝隙（CVE-2019-2887）
颁布功夫 2019-10-16缝隙概述
Oracle官方颁布10月份安全补丁, 补丁中蕴含8827太阳集团ADLab发现并第一功夫提交给官方的缝隙，，，，，，，缝隙编号为CVE-2019-2887 。。。。 。。。。利用该缝隙，，，，，，，攻击者能够在未授权的情况下通过T3和谈对存在缝隙的WebLogic组件进行远程Blind XXE攻击 。。。。 。。。。
缝隙功夫轴
2019年5月15日，，，，，，，ADLab将缝隙详情提交给Oracle官方；；；；；；
2019年5月16日，，，，，，，Oracle官方确认缝隙存在并起头着手建复；；；；；；
2019年10月15日，，，，，，，Oracle官方分配CVE编号并颁布安全补丁 。。。。 。。。。
缝隙影响版本
WebLogic Server 10.3.6.0
WebLogic Server 12.1.3.0
WebLogic Server 12.2.1.3
以上均为官方支持的版本 。。。。 。。。。
缝隙利用
测试环境：WebLogic Server 10.3.6.0
缝隙利用成效
躲避规划
1、升级补丁
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
2、节造T3和谈的接见
此缝隙产生于WebLogic的T3服务，，，，，，，因而可通过节造T3和谈的接见来一时阻断针对该缝隙的攻击 。。。。 。。。。当盛开WebLogic节造大驾口（默以为7001端口）时，，，，，，，T3服务会默认开启 。。。。 。。。。
具体操作：
a）进入WebLogic节造台，，，，，，，在base_domain的配置页面中，，，，，，，进入“安全”选项卡页面，，，，，，，点击“筛选器”，，，，，，，进入衔接筛选器配置 。。。。 。。。。
b）在衔接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，，，，，，，在衔接筛选器规定中输入：127.0.0.1 * * allow t3 t3s，，，，，，，0.0.0.0/0 * * deny t3 t3s（t3和t3s和谈的所有端口只允许本地接见） 。。。。 。。。。
c）保留后需沉新启动，，，，，，，规定方可生效 。。。。 。。。。
京公网安备11010802024551号