欧洲三级九九九精品|99热超碰在这里的都是精品|国产91色在线|日韩|黄片在线视频观看|AAAA级毛片日本无码色情片|黄色欧洲AAAAA级别|国产视频中文字幕第一页|亚欧一二级无码欧美成a|日本国产高清无码免费|成人电影一区一级欧美特黄

1月4日，金山云安全應(yīng)急響應(yīng)中心監(jiān)測到Oracle WebLogic Server存在 XXE漏洞。該漏洞影響廣泛且危害較大，官方暫未發(fā)布修復(fù)補(bǔ)丁，建議受影響的用戶盡快采取暫緩措施，避免遭受惡意攻擊。

風(fēng)險等級

高危

漏洞描述

WebLogic Server存在XXE漏洞，攻擊者可以在未授權(quán)情況下對目標(biāo)系統(tǒng)發(fā)起XML外部實體注入攻擊。成功觸發(fā)該漏洞需要目標(biāo)開啟T3或IIOP協(xié)議，目標(biāo)接收到攻擊者惡意構(gòu)造的數(shù)據(jù)進(jìn)行反序列化，觸發(fā)loadxml，服務(wù)器遠(yuǎn)程加載惡意dtd文件并解析，造成XML外部實體注入，且成功利用需要目標(biāo)出網(wǎng)。

影響版本

WebLogic多個版本：

10.3.6.0.0

12.1.3.0.0

12.2.1.3.0

12.2.1.4.0

14.1.1.0.0

修復(fù)建議

1. 若業(yè)務(wù)環(huán)境允許，使用白名單限制相關(guān)web項目的訪問來降低風(fēng)險。

2. 禁用T3、IIOP協(xié)議；

參考鏈接

[1] https://mp.weixin.qq.com/s/o4Lky3aD74CChDuCxw3ZJA

北京金山云網(wǎng)絡(luò)技術(shù)有限公司

2021/01/04