CVE-2020-2546 Weblogic T3协议风险通告
0x00 漏洞背景
2020年1月15日，360CERT监测到oracle官方发布了CVE-2020-2546漏洞通告，漏洞等级为高危。
Weblogic是Oracle出品的用于构建和部署企业Java EE应用程序的中间件，被企业用户广泛应用于生产环境中。
T3是用于在WebLogic服务器和其他类型的Java程序之间传输信息的协议
360CERT判断漏洞等级为高危，危害面/影响面大。建议使用Weblogic的用户关闭或禁用T3协议，以免遭受恶意攻击。
0x01 漏洞详情
攻击者能够利用Weblogic T3协议进行反序列化漏洞的利用从而造成远程代码执行，危害面/影响面大，目前暂未公布详细细节
0x02 影响版本
Oracle WebLogic Server
- 10.3.6.0.0
- 12.1.3.0.0
0x03 修复建议
升级补丁，参考oracle官网发布的补丁 如果不依赖T3协议进行JVM通信，禁用T3协议。
进入WebLogic控制台，在base_domain配置页面中，进入安全选项卡页面，点击筛选器，配置筛选器。 在连接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，在连接筛选器规则框中输入 7001 deny t3 t3s 保存生效（需重启）
0x04 时间线
2020-01-15 oracle官网发布通告
2020-01-15 360CERT发出漏洞通告
0x05 参考链接
- Oracle Critical Patch Update Advisory – January 2020
正文到此结束
热门推荐
相关文章
近期评论
-
文章和留言都翻到11页了 没有OOM
-
-
朋友，翻页到11页，及以后，会出现OOM，无法访问
-
-
搞个gitee的项目
-
-
版本号是多少，你可以下载哪个代码仓库，jdk选1.8 直接跑就行
-
-
-
Loading...
![[HBLOG]公众号](https://www.liuhaihua.cn/img/qrcode_gzh.jpg)
