Weblogic远程代码执行缝隙风险公告

颁布功夫 2020-01-15

缝隙编号和级别


CVE编号：：：CVE-2020-2546，，，危险级别：：：严重，，，CVSS分值：：：厂商自评：：：9.8，，，官方未评定

CVE编号：：：CVE-2020-2551，，，危险级别：：：严重，，，CVSS分值：：：厂商自评：：：9.8，，，官方未评定


影响版本


CVE-2020-2546

WebLogic Server 10.3.6.0.0

WebLogic Server 12.1.3.0.0


CVE-2020-2551

Weblogic Server 10.3.6.0.0

Weblogic Server 12.1.3.0.0

Weblogic Server 12.2.1.3.0

Weblogic Server 12.2.1.4.0


缝隙概述


WebLogic是Oracle公司出品的基于JavaEE 架构的中央件，，，用于开发、、、集成、、、部署和治理大型散布式 Web 利用、、、网络利用和数据库利用。


CVE-2020-2546：：：

攻击者可能利用Weblogic T3和谈进行反序列化缝隙的利用从而造成远程代码执行。


CVE-2020-2551：：：

该缝隙能够绕过Oracle官方在2019年10月份颁布的最新安全补丁。攻击者能够通过IIOP和谈远程接见Weblogic Server服务器上的远程接口，，，传入恶意数据，，，从而获取服务器权限并在未授权情况下远程执行肆意代码。


缝隙验证


暂无POC/EXP。


修复建议


升级补�。�，参考oracle官网颁布的补丁。


缓解措施：：：


CVE-2020-2546


若是不依赖T3和谈进行JVM通讯，，，禁用T3和谈:


进入WebLogic节制台，，，在base_domain配置页面中，，，进入安全选项卡页面，，，点击筛选器，，，配置筛选器。在衔接筛选器中输入：：：weblogic.security.net.ConnectionFilterImpl，，，在衔接筛选器规定框中输入 7001 deny t3 t3s 保留生效（需重启）。


CVE-2020-2551


可通过关闭IIOP和谈对此缝隙进行缓解。操作如下：：：


在Weblogic节制台中，，，选择“服务”->”AdminServer”->”和谈”，，，取缔“启用IIOP”的勾选。并重启Weblogic项目，，，使配置生效。


参考链接


https://www.oracle.com/security-alerts/cpujan2020.html