Oracle WebLogic 远程命令执行0day漏洞

  • A+
所属分类：0DAY漏洞 阿里云通知
2021云服务器双十二活动

阿里云双12：5M带宽2核2G服务器58元一年起，云安全中心、Web防火墙、SSL证书、DDoS高防特价...
腾讯云双12：8M带宽2核4G服务器70元一年起，主机安全、Web应用防火墙、DDoS高防包均有活动...

2019年4月18日，阿里云云盾应急响应中心监测到Oracle WebLogic 在野0day命令执行漏洞。黑客利用漏洞可能可以远程获取WebLogic服务器权限，风险极大。

漏洞描述

wls-wsat和bea_wls9_async_response组件处理请求不当，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程代码执行。阿里云云盾应急响应中心已捕获该0day漏洞利用方式，漏洞真实存在且风险极大。目前官方暂未发布补丁，阿里云云盾应急响应中心提醒WebLogic用户尽快使用以下安全修复方案阻止漏洞攻击。

2019年4月28日，Oracle已针对漏洞进行补丁修复：https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html

安全修复建议

注：以下任意一种修复方式都有可能造成业务不可用(补丁修复除外)

  • 一、删除wls-wsat.war和bea_wls9_async_response相关组件并重启WebLogic

    • 如：bea_wls9_async_response.war、com.oracle.webservices.wls.bea-wls9-async-response_*.war和wls-wsat.war

  • 二、通过访问控制策略禁止互联网对/_async/*和/wls-wsat/*路径的访问
  • 三、通过阿里云安全组禁止WebLogic端口对外

    • 如下：

    Oracle WebLogic 远程命令执行0day漏洞

    阿里云安全组禁止WebLogic端口对外

  • 四、登陆WebLogic后台升级补丁

    • 漏洞评级

    CVE-2019-2725 严重

    受影响范围

    10.3.6.0.0
    12.1.3.0.0

    参考文档

    官方文档：【漏洞预警】Oracle WebLogic 反序列化命令执行漏洞预警(CVE-2019-2725)

    2021双十二优惠活动，便宜有好货！
    ①阿里云：阿里云服务器58元一年，209元三年（有高配，很便宜）
    ②腾讯云：腾讯云2核4G8M服务器70元/年，4C8G5M 1751元、8C16G10M 8491元...
    ③华为云：华为云服务器60元一年起（查看更多配置报价）

    发表评论

    :?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: