深圳风采2018077期开奖结果 深圳福彩深圳风采开奖结果 深圳风采2018063 深圳福彩官网深圳风采 中国福彩深圳风采开奖结果查询 深圳风采一等奖 深圳风采福利彩票开奖结果查询双色球 深圳风采2012027 中国福彩深圳风采单式 深圳风采92期 深圳风采2018085期开奖公告 深圳风采077期 关于深圳风采的开奖问题 深圳风采2017014查询 深圳风采中奖了

国家互联网应急中心

 

    关于Oracle WebLogic Server存在反序列化远程代码执?#26032;?#27934;的安全公告

     时间:2018-07-18

            2018年7月18日,国家信息安全漏洞共享平台(CNVD)收录了Oracle WebLogic Server反序列化远程代码执?#26032;?#27934;(CNVD-2018-13334,对应CVE-2018-2893)。攻击者利用该漏洞,可在未授权的情况下远?#35752;?#34892;代码。目前厂商已发布补丁进行修复。

            一、漏洞情况分析

            WebLogic Server是美国甲骨文(Oracle)公司开发的一款适用于云环境和传统环境的应用服务中间件,它提供了一个现代轻型开发平台,支持应用从开发到生产的整个生命周期管理,并简化了应用的部署和管理。RMI目前使用Java远程消息交换协议JRMP(Java Remote Messaging Protocol)进行通信,JRMP协议是专为Java的远程对象制定的协议。在WebLogic Server的 RMI(远程方法调用)通信中,T3协议(丰富套接字)用来在 WebLogic Server 和其他 Java 程序(包括客户端及其他 WebLogic Server 实例)间传输数据,该协议在开放WebLogic控制台端口的应用上默认开启。由于在WebLogic中,T3协议和Web协议共用同一个端口,因此只要能访问WebLogic就可利用T3协议,将payload发送至目标服务器。

            北京时间7月18日凌晨,Oracle官方发布了7月份关键补丁更新CPU(Critical Patch Update),其中修复了一个在4月份CPU补丁中未能完全修复的Weblogic Server反序列化漏洞(CNVD-2018-07811,CVE-2018-2628)。该漏洞通过JRMP协议利用RMI机制的缺陷达到执行?#25105;?#21453;序列化代码的目的。攻击者可以在未授权的情况下将payload封装在T3协议中,通过对T3协议中的payload进行反序列化,从而实现对存在漏洞的WebLogic组件进行远程攻击,执行?#25105;?#20195;码并可获取目标系统的所有权限。

            CNVD对该漏洞的综合评级为“高危”。 

            二、漏洞影响范围

            根据官方公告情况,该漏洞的影响版本如下:

            WebLogic 10.3.6.0

            WebLogic 12.1.3.0

            WebLogic 12.2.1.2

            WebLogic 12.2.1.3

            CNVD秘书处对WebLogic服务在全球范围内的分布情况进行了统计,结果显示该服务的全球规模约为6.9万,其中我国境内的用户量约为2.15万。随机抽样检测结果显示,约0.4%的WebLogic服务器受此漏洞影响。该比例远低于我平台在4月18日收录的WebLogic Server反序列化漏洞(CNVD-2018-07811)的影响范围。

            三、漏洞处置建议

            1、美国甲骨文公司已发布了修复补丁,建议及时更新至最新版本:http://www.cnvd.org.cn/flaw/show/CNVD-2018-13334

           

 
? 深圳风采2011040期
深圳风采2018077期开奖结果 深圳福彩深圳风采开奖结果 深圳风采2018063 深圳福彩官网深圳风采 中国福彩深圳风采开奖结果查询 深圳风采一等奖 深圳风采福利彩票开奖结果查询双色球 深圳风采2012027 中国福彩深圳风采单式 深圳风采92期 深圳风采2018085期开奖公告 深圳风采077期 关于深圳风采的开奖问题 深圳风采2017014查询 深圳风采中奖了
新快3和老快3 卡五星麻将下载网站 狂野女巫 北京十一选五开奖今天 英雄联盟英雄 金龙棋牌手机安卓版免费v9.0下载_游戏吧 阿里巴巴股价 白小姐一码中 水果拉霸诀窍