您订阅的产品有更新，， ， ，，，请实时查阅
查看详情您订阅的产品有更新，， ， ，，，请实时查阅
查看详情
颁布功夫：2021-01-25
近日，， ， ，，，全发国际网络CERT安全应急响应团队关注到Oracle官方颁布了2021年1月关键补丁更新布告，， ， ，，，该补丁中建补了蕴含 CVE-2021-2109 Weblogic Server远程代码执行缝隙在内的多个高危严沉缝隙。。。。。在CVE-2021-2109缝隙中，， ， ，，，攻击者可机关恶意要求，， ， ，，，造成JNDI注入、执行肆意代码，， ， ，，，从而节造服务器。。。。。
针对以上缝隙，， ， ，，，全发国际安全可能进行缝隙扫描与检测，， ， ，，，并做安全防护。。。。。
缝隙复现
环境：WebLogic10.3.6.0.0
接见节造台界面接见
http://192.168.102:49163/console即可看到页面
登录之后进入：
启动LDAP:
POC剧本:
启动POC，， ， ，，，并发送：
受影响系统
Oracle WebLogic Server 14.1.1.0.0
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 12.2.1.3.0
Oracle WebLogic Server 12.1.3.0.0
Oracle WebLogic Server 10.3.6.0.0
官方补丁
Oracle已经为此颁布了一个安全布告（2021-01-19）以及相应补丁:
2021-01-19：Oracle Critical Patch Update Advisory -January 2021
链接：https://www.oracle.com/security-alerts/cpujan2021.html
全发国际网络安全评估与检测、防护产品
|
产品 |
注明 |
|
RG-WALL系列下一代 防火墙
|
下一代防火墙结合防病毒以及威胁谍报检测。。。。。在安全能力上，， ， ，，，不仅支持NAT、ACL、DDoS防御等传统安全职能，， ， ，，，也支持丰硕的利用级安全职能，， ， ，，，蕴含病毒查杀、入侵检测、APP检测、文件过滤、恶意URL过滤等。。。。。提供多维度的利用层监控与分析，， ， ，，，援手用户把握风险，， ， ，，，精准预警。。。。。 |
|
RG-IDP系列入侵检测 防御系统 |
全发国际网络推出的将深度内容检测、安全防护、上网行为治理等技术结合的入侵检测防御系统设备。。。。。通过对网络中深层攻击行为进行正确的分析判断，， ， ，，，自动有效的；；；；；； ；ね绨踩。。。。。共同实时更新的入侵攻击特点库，， ， ，，，可检测防护3500种以上的网络攻击行为，， ， ，，，蕴含DoS/DDoS、病毒、蠕虫、僵尸网络、木马、可疑代码、探测与扫描等各类网络威胁。。。。。 |
|
RG-Scan系列缝隙评估系统 |
RG-Scan通过对系统缝隙、服务后门、网页挂马、SQL注入缝隙以及跨站剧本等攻击伎俩多年的钻研堆集，， ， ，，，总结出了智能主机服务发现、智能化爬虫和SQL注入状态检测等技术，， ， ，，，能够通过智能遍历规定库和多种扫描选项组合的伎俩，， ， ，，，深刻正确的检测出系统和网站中存在的缝隙和弱点。。。。。 |
|
RG-WG WEBGuard利用；；；；；； ；は低 |
全发国际RG-WG WebGuard利用；；；；；； ；は低常， ， ，，，通过对进出Web服务器的HTTP/HTTPS流量有关内容的实时辰析检测、过滤，， ， ，，，来精确判定并阻止各类Web利用入侵行为，， ， ，，，阻断对Web服务器的恶意接见与犯法操作。。。。。 |
其中，， ， ，，，WEBGuard利用；；；；；； ；は低撑渲谜绞酰
步骤1：登录WG WEB治理界面
步骤2：在“接见节造-URL黑名单”增长如下战术
|
源IP |
0.0.0.0 |
|
Web主机 |
空 |
|
URL |
/console/consolejndi.portal |
步骤3：查抄配置了局
安全建议
1. 禁用T3和谈：
若是您不依赖T3和谈进行JVM通讯，， ， ，，，可通过临时阻断T3和谈缓解此缝隙带来的影响
进入Weblogic节造台，， ， ，，，在base_domain配置页面中，， ， ，，，进入“安全”选项卡页面，， ， ，，，点击“筛选器”，， ， ，，，配置筛选器。。。。。
在衔接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，， ， ，，，在衔接筛选器规定框中输入：* * 7001 deny t3 t3s。。。。。
2. 不容启用IIOP：
登陆Weblogic节造台，， ， ，，，找到启用IIOP选项，， ， ，，，取缔勾。。。。。， ， ，，，沉启生效。。。。。
3. 一时关关后盾/console/console.portal对表接见
团队介绍
全发国际网络CERT安全应急响应团队，， ， ，，，跟踪最新互联网威胁事务，， ， ，，，针对最新安全缝隙，， ， ，，，APT攻击以及僵尸网络家族做实时跟踪和分析;为产品、客户提供实时、有效的安全防护战术与解决规划。。。。。
全发国际“网络+安全”主张将网络设备的安全能力充分阐扬，， ， ，，，网络设备、安全设备与安全平台智能联动，， ， ，，，握别安全孤岛，， ， ，，，组成整网联动的安全保险系统，， ， ，，，实现防护、安全预测、分析和响应等安全问题自动化全流程关环。。。。。
如您必要全发国际安全，， ， ，，，请留下您的联系方式
文档评价
