Weblogic远程代码执行缝隙风险公告

颁布功夫 2020-01-15

缝隙编号和级别


CVE编号：CVE-2020-2546  ，危险级别：严沉  ，CVSS分值：厂商自评：9.8  ，官方未评定

CVE编号：CVE-2020-2551  ，危险级别：严沉  ，CVSS分值：厂商自评：9.8  ，官方未评定


影响版本


CVE-2020-2546

WebLogic Server 10.3.6.0.0

WebLogic Server 12.1.3.0.0


CVE-2020-2551

Weblogic Server 10.3.6.0.0

Weblogic Server 12.1.3.0.0

Weblogic Server 12.2.1.3.0

Weblogic Server 12.2.1.4.0


缝隙概述


WebLogic是Oracle公司出品的基于JavaEE 架构的中央件  ，用于开发、集成、部署和治理大型散布式 Web 利用、网络利用和数据库利用。


CVE-2020-2546：

攻击者可能利用Weblogic T3和谈进行反序列化缝隙的利用从而造成远程代码执行。


CVE-2020-2551：

该缝隙能够绕过Oracle官方在2019年10月份颁布的最新安全补丁。攻击者能够通过IIOP和谈远程接见Weblogic Server服务器上的远程接口  ，传入恶意数据  ，从而获取服务器权限并在未授权情况下远程执行肆意代码。


缝隙验证


暂无POC/EXP。


建复建议


升级补丁  ，参考oracle官网颁布的补丁。


缓解措施：


CVE-2020-2546


若是不依赖T3和谈进行JVM通讯  ，禁用T3和谈:


进入WebLogic节造台  ，在base_domain配置页面中  ，进入安全选项卡页面  ，点击筛选器  ，配置筛选器。在衔接筛选器中输入：weblogic.security.net.ConnectionFilterImpl  ，在衔接筛选器规定框中输入 7001 deny t3 t3s 保留生效（需沉启）。


CVE-2020-2551


可通过关关IIOP和谈对此缝隙进行缓解。操作如下：


在Weblogic节造台中  ，选择“服务”->”AdminServer”->”和谈”  ，取缔“启用IIOP”的勾选。并沉启Weblogic项目  ，使配置生效。


参考链接


https://www.oracle.com/security-alerts/cpujan2020.html