KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-1664680 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Oracle FusionMiddleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。历史上 Oracle官方曾多次发布关键补丁更新CPU（Critical PatchUpdate），通过增补黑名单用于修复由于 IIOP 协议造成的反序列化命令执行漏洞，如 CVE-2020-2551 。攻击者可能挖掘不同的利用链，绕过现有IIOP协议黑名单，从而造成反序列化漏洞，执行任意代码，控制服务器。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1. 登陆Weblogic控制台，找到启用IIOP选项，取消勾选，重启生效。
2. 升级Weblogic至最新版本。
参考信息
https://docs.oracle.com/cd/E24329_01/web.1211/e24389/iiop_config.htm
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。