WebLogic高危缝隙安全公告

颁布功夫 2019-10-16

缝隙编号和级别


CVE编号：CVE-2019-2891，，，， ， ，，，危险级别：高危，，，， ， ，，，CVSS分值：厂商自评：8.1，，，， ， ，，，官方未评定


影响版本


WebLogic 10.3.6.0.0

WebLogic 12.1.3.0.0

WebLogic 12.2.1.3.0


缝隙概述


WebLogic是Oracle公司出品的基于JavaEE 架构的中央件，，，， ， ，，，用于开发、集成、部署和治理大型散布式 Web 利用、网络利用和数据库利用。。。 。。 。。


Oracle官方颁布了2019年10月的严沉补丁更新CPU（Critical Patch Update），，，， ， ，，，其中建复了WebLogic 存在于Console组件中的一个高危缝隙（CVE-2019-2891）。。。 。。 。。



攻击者在未授权的情况下，，，， ， ，，，能够通过发送HTTP要求攻击WebLogic Server。。。 。。 。。一旦利用成功，，，， ， ，，，便可收受指标的WebLogic Server。。。 。。 。。


该缝隙利用难度较高。。。 。。 。。


缝隙验证


暂无POC/EXP。。。 。。 。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，，，， ， ，，，补丁获取链接：https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html。。。 。。 。。


参考链接


https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

https://www.oracle.com/technetwork/security-advisory/cpuoct2019verbose-5072833.html