【安全通报】Weblogic 多个远程代码执行漏洞

花屋敷  36天前

image-20201021102516523.png

WebLogic 是美国 Oracle 公司出品的 Java 应用服务器,WebLogic 是用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用。

2021 年 1 月 20 日,Oracle 发布了大量安全补丁,涉及旗下产品(Database Server、Weblogic Server、Java SE、MySQL等)多个漏洞。

此次修复的漏洞中包括 8 个和 Weblogic 相关的高危漏洞(CVE-2019-17195、CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-10086、CVE-2021-2109),其中 CVE-2019-17195、CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075 的CVSS评分均为 9.8,利用难度低,攻击者可借此实现远程代码执行,其中 CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075漏洞和 T3、IIOP 协议有关(T3、IIOP 协议用于在 WebLogic 和其他 Java 程序之间传输数据)。

image-20210120101049641.png

image-20210120102411121.png

此外,CVE-2021-2108 是白帽汇安全研究院向Oracle提交关于Weblogic产品的高危漏洞,并协助其顺利修复相关漏洞。漏洞危险级别极高,该漏洞允许未经身份验证的攻击者通过T3、IIOP协议网络访问并破坏易受攻击的 WebLogic Server,成功的漏洞利用可导致 WebLogic Server 被攻击者接管,从而造成远程代码执行。

image-20210120102157001.pngCVE 编号

CVE-2019-17195
CVE-2021-1994
CVE-2021-2047
CVE-2021-2064
CVE-2021-2108
CVE-2021-2075
CVE-2019-10086
CVE-2021-2109

影响范围

CVE-2019-17195
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0

CVE-2021-1994
Weblogic Server 10.3.6.0.0, 
Weblogic Server 12.1.3.0.0

CVE-2021-2047
Weblogic Server 10.3.6.0.0
Weblogic Server 12.1.3.0.0
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0
Weblogic Server 14.1.1.0.0

CVE-2021-2064
Weblogic Server 12.1.3.0.0

CVE-2021-2108
Weblogic Server 12.1.3.0.0

CVE-2021-2075
Weblogic Server 10.3.6.0.0
Weblogic Server 12.1.3.0.0
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0
Weblogic Server 14.1.1.0.0

CVE-2019-10086
Weblogic Server 10.3.6.0.0
Weblogic Server 12.1.3.0.0
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0

CVE-2021-2109
Weblogic Server 10.3.6.0.0
Weblogic Server 12.1.3.0.0
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0
Weblogic Server 14.1.1.0.0

根据目前FOFA系统最新数据,显示全球范围内(app="BEA-WebLogic-Server" || app="Weblogic_interface_7001")共有 88,224 个相关服务对外开放。美国使用数量最多,共有 22,342 个;中国第二,共有 21,756 个;荷兰第三,共有 13,280 个;德国第四,共有 4,238个;伊朗第五,共有 3,316 个。

全球范围内分布情况如下(仅为分布情况,非漏洞影响情况)

image-20201019175932492.png

中国大陆地区北京使用数量最多,共有 4,896 个;上海第二,共有 1,778 个;广东第三,共有 1,174 个,江苏第四,共有 761 个;浙江第五,共有 624 个。

image-20201019180451402.png

漏洞环境——Vulfocus

目前 Vulfocus 已经集成 Weblogic 环境,可通过

docker pull vulfocus/weblogic-cve_2018_2628:latest

docker pull vulfocus/weblogic-cve_2017_10271:latest

docker pull vulfocus/weblogic-cve_2020_2551:latest

进行拉取运行,也可通过 http://vulfocus.fofa.so/ 进行测试。

4.png

修复建议

Oracle官方补丁需要登录帐户后下载:https://www.oracle.com/security-alerts/cpujan2021.html

参考

[1] https://www.oracle.com/security-alerts/cpujan2021.html

白帽汇从事信息安全,专注于安全大数据、企业威胁情报。

公司产品:FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供:网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。

最新评论

昵称
邮箱
提交评论