WebLogic XMLDecoder反序列化漏洞

漏洞描述

近期,大量使用weblogic服务器的企业受到黑客攻击,深信服千里目安全实验室紧急预警,发现没有打补丁的Weblogic服务器存在高危漏洞,CVE编号为CVE-2017-10271。到目前为止,网络中已流传出多个版本的利用工具。

千里百科

WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

漏洞描述

攻击者可以利用WebLogic wls-wsat组件漏洞,构造恶意数据包,触发反序列化导致远程命令执行。在近期处理的多次安全应急处置事件中发现,此漏洞已被挖矿程序watch-smartd所利用。

检测方案

不清楚网站是否存在漏洞的用户,请登录深信服云眼系统,申请免费检测:

注册地址:

https://saas.sangfor.com.cn/src/anti-tamper/login.html?type=eyeCloud

解决方案

1、Oracle官方已发布针对CVE-2017-10271的漏洞补丁,请受影响用户及时前往下载,下载链接:

http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html

2、深信服下一代防火墙用户,请升级安全防护规则到20171222版本,可轻松防御针对此漏洞的攻击。