安全研究 SECURITY SERVICE

WebLogic最新远程命令执行漏洞（CVE-2020-2546、CVE-2020-2551）

发布时间: 2020-01-17
来源:
浏览数: 100

  漏洞描述  


北京时间2020年1月15日，Oracle发布2020年1月关键补丁更新（Critical Patch Update，简称CPU），此次更新修复了333个危害程度不同的安全漏洞。其中196个漏洞可被远程未经身份认证的攻击者利用。此次更新涉及Oracle Database Server、Oracle Weblogic Server、Oracle Java SE、Oracle MySQL等多个产品。Oracle强烈建议客户尽快应用关键补丁更新修复程序，对漏洞进行修复。


此次发布的补丁，修复了Weblogic的两个高危漏洞（CVE-2020-2546、CVE-2020-2551）。


   漏洞编号   


CVE-2020-2551

CVE-2020-2546


   漏洞等级   


高 危


   受影响版本  


CVE-2020-2551

  • 10.3.6.0.0

  • 12.1.3.0.0

  • 12.2.1.3.0

  • 12.2.1.4.0


CVE-2020-2546

  • 10.3.6.0.0

  • 12.1.3.0.0


   修复建议   


  • CVE-2020-2546


用户可通过禁用T3协议，对此漏洞进行临时缓解，具体操作可参考下文

临时禁用T3协议:

（1）进入WebLogic控制台，在base_domain配置页面中，进入安全选项卡页面，点击筛选器，配置筛选器；

（2）在链接筛选器中输入：

weblogic.security.net.ConnectionFilterImpl,在连接筛选器规则框中输入：127.0.0.1 * * allow t3 t3s,0.0.0.0/0 * * deny t3 t3s（t3和t3s协议只允许本地访问）；

（3）保存重启后规则生效。

WebLogic最新远程命令执行漏洞（CVE-2020-2546、CVE-2020-2551）



  • CVE-2020-2551



可通过关闭IIOP协议对此漏洞进行缓解。操作如下：

在Weblogic控制台中，选择“服务”->”AdminServer”->”协议”，取消“启用IIOP”的勾选。并重启Weblogic项目，使配置生效。


WebLogic最新远程命令执行漏洞（CVE-2020-2546、CVE-2020-2551）


  •   检测方法  

捷普网络脆弱性智能评估系统可检测该漏洞，捷普漏扫用户可升级规则至最新版本。

WebLogic最新远程命令执行漏洞（CVE-2020-2546、CVE-2020-2551）

分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • Redhat等厂商的多款产品存在空指针解引用漏洞
    点击次数: 10
    2024 - 04 - 19
    Jenkins存在源验证错误漏洞https://cxsecurity.com/cveshow/CVE-2024-23898/ Redhat等厂商的多款产品存在空指针解引用漏洞https://bugzilla.redhat.com/show_bug.cgi?id=2254052 Linux kernel n_gsm模块存在多个本地提权漏洞https://github.com/YuriiCrimson/ExploitGSM Jenkins存在安全漏洞https://www.cve.org/CVERecord?id=CVE-2024-23897 Djangoproject Django存在安全漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-24680
  • Qualcomm多款产品存在空指针解引用漏洞
    点击次数: 12
    2024 - 04 - 15
    Qualcomm多款产品存在空指针解引用漏洞https://www.cve.org/CVERecord?id=CVE-2022-33304 Qualcomm多款产品存在越界读取漏洞https://cxsecurity.com/cveshow/CVE-2022-33306/ Qualcomm多款产品存在双重释放漏洞https://www.cve.org/CVERecord?id=CVE-2022-33307 Qualcomm多款产品存在跨界内存写漏洞https://cxsecurity.com/cveshow/CVE-2022-40514/ Qualcomm多款产品存在不正确的类型转换漏洞https://www.cve.org/CVERecord?id=CVE-2022-40531
  • Siemens Automation_license_manager存在对另一领域资源的外部控制引用漏洞
    点击次数: 12
    2024 - 04 - 10
    Byzoro多款产品存在访问控制不恰当漏洞https://github.com/GTA12138/vul/blob/main/smart%20s150/2024-1-9%20smart%20s150%20101508.md Elearning_system_project Elearning_system存在SQL注入漏洞https://github.com/anx0ing/CVE_demo/blob/main/2022/eLearning%20System-SQL%20injections.md Byzoro多款产品存在危险类型文件的不加限制上传漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202401-2401 Siemens Automation_license_manager存在对另一领域资源的外部控制引用漏洞https://cert-portal.siemens.com/productcert/html/ssa-476715.html Libexpat_project Libexpat存在资源穷尽漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202402-245
  • 越南CoralRaider组织对亚洲多个国家实施数据窃取活动
    点击次数: 20
    2024 - 04 - 08
    Metasploit Meterpreter后门软件通过Redis服务分发https://redqueen.tj-un.com/IntelDetails.html?id=4bf38acec075467c8e104836873f0165 越南CoralRaider组织对亚洲多个国家实施数据窃取活动https://redqueen.tj-un.com/IntelDetails.html?id=c4f79f1e5d524202bac4e559eab37323 Lazy Koala组织利用LazyStealer窃取器攻击多个国家https://redqueen.tj-un.com/IntelDetails.html?id=ab47d855f6c2410db9409becd62180ac 伪造的恶意电子银行软件正被用于针对东南亚地区https://redqueen.tj-un.com/IntelDetails.html?id=3e885323a52a465eb07973ea9134fd6f Solar Spider组织借助JsOutProx新版本入侵多个地区的金融机构https://redqueen.tj-un.com/IntelDetails.html?id=bc63b6cc463443a19403a22e7de86013
  • 立即撤销V6权限：ParaSwap解决了AugustusV6漏洞
    点击次数: 1
    2024 - 03 - 26
    AWS曝一键式漏洞，攻击者可接管Apache Airflow服务https://www.freebuf.com/news/395687.html 立即撤销V6权限：ParaSwap解决了AugustusV6漏洞https://www.anquanke.com/post/id/294367 立即修补：Pwn2Own中Firefox浏览器中被利用的两个零日漏洞已被解决https://www.anquanke.com/post/id/294359 黑客正在出售福昕阅读器的漏洞：尽快修补！https://www.anquanke.com/post/id/294249 Apple M系列芯片中的新GoFetch漏洞可泄露加密密钥https://redqueen.tj-un.com/InfoDetails.html?id=dd8ddaf7c8df4cc3bc7115f81e181dba
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务