Weblogic远程代码执行缝隙风险公告

颁布功夫 2020-01-15

缝隙编号和级别


CVE编号：CVE-2020-2546，，，，， ，， ，危险级别：严沉，，，，， ，， ，CVSS分值：厂商自评：9.8，，，，， ，， ，官方未评定

CVE编号：CVE-2020-2551，，，，， ，， ，危险级别：严沉，，，，， ，， ，CVSS分值：厂商自评：9.8，，，，， ，， ，官方未评定


影响版本


CVE-2020-2546

WebLogic Server 10.3.6.0.0

WebLogic Server 12.1.3.0.0


CVE-2020-2551

Weblogic Server 10.3.6.0.0

Weblogic Server 12.1.3.0.0

Weblogic Server 12.2.1.3.0

Weblogic Server 12.2.1.4.0


缝隙概述


WebLogic是Oracle公司出品的基于JavaEE 架构的中央件，，，，， ，， ，用于开发、集成、部署和治理大型散布式 Web 利用、网络利用和数据库利用。。。。。。


CVE-2020-2546：

攻击者可能利用Weblogic T3和谈进行反序列化缝隙的利用从而造成远程代码执行。。。。。。


CVE-2020-2551：

该缝隙能够绕过Oracle官方在2019年10月份颁布的最新安全补丁。。。。。。攻击者能够通过IIOP和谈远程接见Weblogic Server服务器上的远程接口，，，，， ，， ，传入恶意数据，，，，， ，， ，从而获取服务器权限并在未授权情况下远程执行肆意代码。。。。。。


缝隙验证


暂无POC/EXP。。。。。。


建复建议


升级补�。。。。。。�，，，， ，， ，参考oracle官网颁布的补丁。。。。。。


缓解措施：


CVE-2020-2546


若是不依赖T3和谈进行JVM通讯，，，，， ，， ，禁用T3和谈:


进入WebLogic节造台，，，，， ，， ，在base_domain配置页面中，，，，， ，， ，进入安全选项卡页面，，，，， ，， ，点击筛选器，，，，， ，， ，配置筛选器。。。。。。在衔接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，，，，， ，， ，在衔接筛选器规定框中输入 7001 deny t3 t3s 保留生效（需沉启）。。。。。。


CVE-2020-2551


可通过关关IIOP和谈对此缝隙进行缓解。。。。。。操作如下：


在Weblogic节造台中，，，，， ，， ，选择“服务”->”AdminServer”->”和谈”，，，，， ，， ，取缔“启用IIOP”的勾选。。。。。。并沉启Weblogic项目，，，，， ，， ，使配置生效。。。。。。


参考链接


https://www.oracle.com/security-alerts/cpujan2020.html