• 分类3000+
  • 产品3000+
  • 服务3000+
  • 厂商3000+
  • 学校3000+
  • 智慧校园疑难问题
    大家一起去解决
教育数字化知识图谱

登录查询教育数字化知识信息

点击刷新

打开微信扫一扫

海贝达科技(北京)有限公司 教育数字化知识图谱

资讯

共计98678条
首页 资讯 Oracle Weblogic 远程代码执行漏洞（CVE-2019-2725）补丁绕过

Oracle Weblogic 远程代码执行漏洞（CVE-2019-2725）补丁绕过

类型:通知公告 来源：广州医科大学 2019-06-15
关联： 数据库系统 广州医科大学 收藏 0人收藏 咨询

综述

近日，绿盟科技安全团队发现针对 Oracle Weblogic 的在野漏洞利用，攻击特征与 CVE-2019-2725 类似。此攻击可以绕过 Oracle 官方在 4 月份发布的最新安全补丁。由于在处理反序列化信息时没有合理进行过滤，攻击者可以通过发送精心构造的恶意 HTTP 请求来利用该漏洞，从而获取服务器权限并在未授权情况下远程执行任意代码。

预警通告级别：【蓝色】


受影响的版本

l Weblogic 10.3.6.0

l Weblogic 12.1.3


解决方案

目前 Oracle 官方还未发布针对此绕过的最新补丁，请随时关注 Oracle 官方补丁动态。

绿盟科技入侵防护系统（ IPS ）已提供针对该漏洞绕过的防护，在以下链接下载最新版本更新即可：

http://update.nsfocus.com/update/listIps

绿盟科技 WEB 应用防护系统（ WAF ）也将提供最新自定义规则对该漏洞进行防护，在以下链接下载最新版本即可：

http://update.nsfocus.com/update/wafIndex



免费咨询

海贝达科技(北京)有限公司 教育数字化知识图谱

微信订阅号

咨询顾问

Copyright@2024 EduDigital123.COM 教育数字化知识图谱
京公网安备11011502038001 京ICP备2024042673号-3