KnowSafe 安全预警：Oracle Weblogic Server T3 协议远程名称执行漏洞CVE-2020-2883

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-2883 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Oracle WebLogic Server 是适用于多层分布式企业应用开发和部署的企业级 Java 平台应用服务器，能够集中管理各种应用服务，如 Web 服务器功能、业务组件，以及企业后端系统访问等等。<br />

Oracle Weblogic Server在实现中存在远程安全漏洞，此漏洞允许未经身份验证的攻击者通过T3协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而造成远程代码执行。<br />

影响范围

应用：oracle weblogic_server（版本 10.3.6.0.0）

应用：oracle weblogic_server（版本 12.1.3.0.0）

应用：oracle weblogic_server（版本 12.2.1.3.0）

应用：oracle weblogic_server（版本 12.2.1.4.0）

解决方案

升级Oracle官方补丁。

参考信息

http://packetstormsecurity.com/files/157950/WebLogic-Server-Deserialization-Remote-Code-Execution.html

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-2883

https://www.oracle.com/security-alerts/cpuapr2020.html

https://www.zerodayinitiative.com/advisories/ZDI-20-504/

https://www.zerodayinitiative.com/advisories/ZDI-20-570/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。