【原创误差】WebLogic 反序列化误差（CVE-2019-2890）

宣布时间 2019-10-16

误差概述


2019年10月15日 ，，，，，Oracle官方宣布10月份清静补丁, 补丁中包括万利国际官网ADLab发明并第一时间提交给官方的误差 ，，，，，误差编号为CVE-2019-2890。。。使用该误差 ，，，，，攻击者可通过T3协议对保存误差的WebLogic组件实验远程恣意代码攻击。。。


误差时间轴


2019年5月7日 ，，，，，ADLab将误差详情提交给Oracle官方； ；；

2019年5月25日 ，，，，，Oracle官方确认误差保存并最先着手修复； ；；

2019年10月15日 ，，，，，Oracle官方分派CVE编号并宣布清静补丁。。。


误差影响版本


WebLogic Server 10.3.6.0

WebLogic Server 12.1.3.0

WebLogic Server 12.2.1.3

以上均为官方支持的版本。。。


误差使用


测试情形：WebLogic Server 10.3.6.0


误差使用效果


万利国际官网(中国游)有限公司



规避计划



1、升级补丁

https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html


2、控制T3协议的会见

此误差爆发于WebLogic的T3效劳 ，，，，，因此可通过控制T3协议的会见来暂时阻断针对该误差的攻击。。。当开放WebLogic控制台端口（默以为7001端口）时 ，，，，，T3效劳会默认开启。。。


详细操作：


a）进入WebLogic控制台 ，，，，，在base_domain的设置页面中 ，，，，，进入“清静”选项卡页面 ，，，，，点击“筛选器” ，，，，，进入毗连筛选器设置。。。

b）在毗连筛选器中输入：weblogic.security.net.ConnectionFilterImpl ，，，，，在毗连筛选器规则中输入：127.0.0.1 * * allow t3 t3s,0.0.0.0/0 * * deny t3 t3s（t3和t3s协议的所有端口只允许外地会见）。。。

c）生涯后需重新启动 ，，，，，规则方可生效。。。


万利国际官网(中国游)有限公司