马脚预警丨Oracle WebLogic XMLDecoder反序列化马脚

FreeBuf FreeBuf

一、序言

Oracle Fusion Middleware(Oracle融合中央件)是美国甲骨文(Oracle)公司的一套面向企业和云情形的生意立异平台。该平台供给了中央件、软件鸠合等功能。Oracle WebLogic Server是个中的一个适用于云情形和传统情形的应用处事器组件。

WebLogic中默认包含的wls-wast 与wls9_async_response war包,因为以上WAR包采用XMLDecoder反序列化机制来处理发送过来的XML数据,远程恶意冲击者可以经由发送精心组织的HTTP请求,在未授权的景遇下远程执行呼吁,获得方针处事器的权限。也就是说,冲击者能够直接获取处事器系统权限,进行数据窃取,进而甚至会威胁受害者的内网安然。

Weblogic因为XMLDecoder反序列化不屈安数据导致的马脚今朝有三个,第一个是CVE-2017-3506 ,第二个是CVE-2017-10271。这两个历史马脚的数据输入点在 /wls-wsat/ 目录下。第三个是 CVE-2019-2725,这个马脚的数据输入点增加了一个/_async/.

网藤CRS/ARS产品已周全撑持该马脚的检测与验证,网藤用户可直接上岸www.riskivy.com进行验证。

二、影响版本

Oracle WebLogic Server 10.x

Oracle WebLogic Server 12.1.3

三、马脚风险

1.可经由接见路径/_async/AsyncResponseServiceSoap12判断wls9_async_response组件是否存在。若返回如下页面,请引起关注,实时回收防护法子。

2.可经由接见路径/wls-wsat/CoordinatorPortType,判断wls-wsat组件是否存在。若返回如下页面,则此组件存在。请引起关注,实时回收防护法子。

四、修复方案

4.1 设置接见把握策略

可经由设置接见把握策略禁止造孽用户接见以下路径

/wls-wsat/*/_async/*

4.2 删除不屈安文件

删除 wls9_async_response.war 与 wls-wsat.war 文件及相关文件夹,并重启 Weblogic 处事。具体文件路径如下:

Oracle WebLogic Server 10.3.x :\Middleware\wlserver_10.3\server\lib\%DOMAIN_HOME%\servers\AdminServer\tmp\_WL_internal\%DOMAIN_HOME%\servers\AdminServer\tmp\.internal\Oracle WebLogic Server 12.1.3 :\Middleware\Oracle_Home\oracle_common\modules\%DOMAIN_HOME%\servers\AdminServer\tmp\.internal\%DOMAIN_HOME%\servers\AdminServer\tmp\_WL_internal\

4.3 升级JDK 版本

本次马脚绕过只生效于JDK6,可升级JDK版本至JDK7及以上。

以上是本次高危马脚预警的相关信息,如有任何疑问或需要更多撑持,可经由以下体式与我们取得关系。

关系德律:400-156-9866

Email:help@tophant.com

*本文作者:TCC-星光,转载请注明来自FreeBuf.COM

超卓介绍



FreeBuf微信号:扫描二维码关注公众号
爱八卦,爱爆料。
小编推荐
  1. NO.1 金毛跑进烘焙店不走,盯着面包要主人买,狗:不买就不回家

    有些宠物犬很有能力啊,还能匡助推婴儿车。狗狗跟人一样,都有很强的进修能力,以前人人印象中的狗狗似乎没什么手腕,然则跟着视频平台的成

  2. NO.2 家中频繁出现诡异事件,不明内裤突然出现在走廊,调查后竟发

    比来发生了一件怪事!一路头让人百思不得其解……住在美国的一对夫妻因前段时间新冠状病毒的影响在家工作,可是在这段时间里经常展现诡异的

  3. NO.3 小橘猫想吃自己的脚脚,从小就这么胖这么贪吃

    小橘猫想吃自己的脚脚,从小就这么胖这么贪吃。哈哈哈,看这体型这示意,大橘已定了。

  4. NO.4 无人区发现流浪狗,两天追车90公里,它真的不是一般狗

    爱狗人士关注大爱萌狗控 只需复原:汪。内容更超卓!让您愉快每一天以前郑教师不是一个“正经”的铲屎官,他喜欢冒险,例如去穿越无人区,但从

  5. NO.5 猫戴着伊丽莎白圈,男主还要亲它,结果就成这样了!

    猫戴着伊丽莎白圈男主还要亲它事实就成这样了喵:往后我罩你by/Reddit/Unicornglitteryblood

  6. NO.6 小泰迪总是喜欢趴在一堆臭鞋子里睡觉,有同款得狗狗吗

    长按二维码识别关注我们哦~微旗子:atdq520爱泰迪犬嘉宾狗狗↓↓点击「阅读原文」,超级萌的狗狗等着你!

  7. NO.7 眼睁睁看着一只金毛从小长大到慢慢变老,整个过程看得人哭得

    家中有狗初长成,记录狗狗的成长轨迹,对铲屎官来说或许是最幸福的事!一铲屎官天天用1秒钟给金毛拍一段视频,短短5个月,它就从一只小奶狗出

  8. NO.8 网友给老爸买了一只哈士奇解闷,养了一段时间后:这是要了我

    网友为了爸爸在家里对照不会那么无聊竟然给爸爸买了一只哈士奇也真的是绝了这只二哈一看就是纯种的每次爸爸带它出门遛弯,它都邑兴奋的拖着

Copyright 2019 三金网,让大家及时掌握各行各业第一手资讯新闻!