Oracle WebLogic Server多个高危安全漏洞-金山云

官网公告 > 产品公告 > Oracle WebLogic Server多个高危安全漏洞

发布时间：2020-04-15 00:00:00

2020年4月14日，金山云安全应急响应中心监控到Oracle 官方发布了2020年4月安全公告更新，其中涉及多个WebLogic Server高危安全漏洞。

目前厂商发布了补丁，建议受影响的用户尽快升级补丁并控制T3协议的访问，避免损失。

漏洞信息:

经金山云安全应急响应团队分析，本次公告涉及到高危安全问题如下：

CVE-2020-2801,CVE-2020-2883,CVE-2020-2884 Oracle WebLogic Server Core组件、T3协议远程代码执行漏洞

CVE-2020-2867 Oracle WebLogic Server Web Container组件、HTTP协议远程代码执行漏洞

CVE-2020-2828 Oracle WebLogic Server WLS Web Services组件、T3协议远程代码执行漏洞

CVE-2020-2798 Oracle WebLogic Server WLS Web Services组件、T3协议远程代码执行漏洞

CVE-2020-2811 Oracle WebLogic Server Console组件、HTTP协议远程代码执行漏洞

CVE-2020-2766 Oracle WebLogic Server Console组件、HTTP协议远程代码执行漏洞

CVE-2020-2829 Oracle WebLogic Server Management Services组件、HTTP协议远程代码执行漏洞

CVE-2020-2869 Oracle WebLogic Server Console组件、HTTP协议远程代码执行漏洞

CVE-2020-2915 Oracle Coherence T3协议远程代码执行漏洞

影响版本:

CVE-2020-2801 影响版本：

WebLogic Server 10.3.6.0.0

WebLogic Server 12.1.3.0.0

WebLogic Server 12.2.1.3.0

WebLogic Server 12.2.1.4.0

CVE-2020-2883 影响版本：

Weblogic Server 10.3.6.0.0

Weblogic Server 12.1.3.0.0

Weblogic Server 12.2.1.3.0

Weblogic Server 12.2.1.4.0

CVE-2020-2884 影响版本：

Weblogic Server 12.2.1.4.0

CVE-2020-2915 影响版本：

Oracle Coherence 3.7.1.0

Oracle Coherence 12.1.3.0.0

Oracle Coherence 12.2.1.3.0

Oracle Coherence 12.2.1.4.0

修复方案：

1. 及时更新补丁：

2. 禁用T3协议

3. 禁止T3端口对外开放, 或者限制可访问T3端口的IP来源

北京金山云网络技术有限公司

2020/4/15

以上就是金山云为您带来的Oracle WebLogic Server多个高危安全漏洞的全部内容，如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。