【漏洞通告】Oracle Weblogic 未授权访问漏洞

0x01 漏洞信息

漏洞名称：Oracle Weblogic 未授权访问漏洞

漏洞编号：CVE-2023-22108

漏洞等级：高

披漏时间：2023年10月16日

0x02 漏洞描述

该漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问来破坏 Oracle WebLogic Server。成功攻击此漏洞可能会导致对关键数据的未经授权的访问或对所有 Oracle WebLogic Server 可访问数据的完全访问。

0x03 漏洞状态

脆弱组件覆盖面	利用门槛	POC工具	EXP工具
广	低	未公开	未公开

0x04 影响版本

12.2.1.4.0 和 14.1.1.0.0

0x05 漏洞排查

用户尽快排查所有应用系统Oracle WebLogic Server应用版本是否为12.2.1.4.0 和 14.1.1.0.0之间。若存在应用使用，极大可能会受到影响。

0x06 漏洞加固

目前Oracle已发布升级补丁以修复漏洞，补丁获取链接：https://www.oracle.com/security-alerts/cpuoct2023.html

原文始发于微信公众号（安迈信科应急响应中心）：【漏洞通告】Oracle Weblogic 未授权访问漏洞