【缝隙公告】Oracle Weblogic Server远程代码执行缝隙（CVE-2023-21839）

颁布功夫 2023-01-19


0x00 缝隙概述

CVE   ID

CVE-2023-21839

发现功夫

2023-01-18

类    型

RCE

等    级

高危

远程利用

是

所需权限

无

攻击复杂度

低

用户交互

无

PoC/EXP


在野利用

是

 

0x01 缝隙详情

WebLogic是Oracle公司研发的用于开发、集成、部署和治理大型散布式Web利用、网络利用和数据库利用的Java利用服务器，，，， ， ，，，在全球领域内被宽泛使用。。。。。

1月18日，，，， ， ，，，Oracle颁布安全布告，，，， ， ，，，建复了一个存在于WebLogic Core中的远程代码执行缝隙（CVE-2023-21839），，，， ， ，，，该缝隙的CVSSv3评分为7.5，，，， ， ，，，可在未经身份验证的情况下通过T3、IIOP和谈远程接见并粉碎易受攻击的WebLogic Server，，，， ， ，，，成功利用该缝隙可能导致未授权接见和敏感信息泄露。。。。。

 

影响领域

Oracle Weblogic Server 12.2.1.3.0

Oracle Weblogic Server 12.2.1.4.0

Oracle Weblogic Server 14.1.1.0.0

 

0x02 安全建议

目前Oracle已经颁布了有关缝隙的补丁，，，， ， ，，，受影响用户可实时建复。。。。。

链接：

https://www.oracle.com/security-alerts/cpujan2023.html

缓解措施

禁用T3和谈：

1）进入WebLogic节造台，，，， ， ，，，在base_domain的配置页面中，，，， ， ，，，进入“安全”选项卡页面，，，， ， ，，，点击“筛选器”，，，， ， ，，，进入衔接筛选器配置。。。。。

2)在衔接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，，，， ， ，，，在衔接筛选器规定中输入：127.0.0.1 * * allow t3t3s，，，， ， ，，，0.0.0.0/0 * *deny t3 t3s(t3和t3s和谈的所有端口只允许本地接见)。。。。。

3）保留后需沉新启动，，，， ， ，，，规定方可生效。。。。。

image.png

禁用IIOP和谈：

登录WebLogic节造台，，，， ， ，，，base_domain >服务器概要 >AdminServer

image.png

 

0x03 参考链接

https://www.oracle.com/security-alerts/cpujan2023.html

https://mp.weixin.qq.com/s/x9xsgWNdBUhHj3g2JPiaSw

 

0x04 版本信息

版本

日期

批改内容

V1.0

2023-01-19

初次颁布

 

0x05 附录

8827太阳集团简介

8827太阳集团成立于1996年，，，， ， ，，，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。。。。。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。。。。。

公司总部位于北京市中关村软件园8827太阳集团大厦，，，， ， ，，，公司员工6000余人，，，， ， ，，，研发团队1200余人, 技术服务团队1300余人。。。。。在全国各省、视注自治区设立分支机构六十多个，，，， ， ，，，占有覆盖全国的销售系统、渠路系统和技术支持系统。。。。。公司于2010年6月23日在丽江中幼板挂牌上市。。。。。（股票代码：002439）

多年来，，，， ， ，，，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，， ， ，，，援手客户全面提升其IT基础设施的安全性和出产效力，，，， ， ，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。。。。。

 

关于8827太阳集团

8827太阳集团安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。。。。。

关注以下公家号，，，， ， ，，，获取全球最新安全资讯：

image.png