【漏洞预警】 WebLogic 高危漏洞CVE-2019-2891

  • A+
所属分类:安全博客
摘要

漏洞预警weblogicCVE-2019-2891 Oracle 官方发布了 2019 年 10 月的严重补丁更新 CPU(Critical Patch Update),其中修复了存在于 WebLogic 中的一个高危漏洞(CVE-2019-2891)。

漏洞预警weblogicCVE-2019-2891

漏洞概述

Oracle 官方发布了 2019 年 10 月的严重补丁更新 CPU(Critical Patch Update),其中修复了存在于 WebLogic 中的一个高危漏洞(CVE-2019-2891)。

漏洞详情

WebLogic 是 Oracle 公司出品的基于 JavaEE 架构的中间件,用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用。

  本次安全更新当中,修复了WebLogic 存在于 Console 组件中的一个高危漏洞(CVE-2019-2891)。             攻击者在未授权的情况下,可以通过发送 HTTP 请求攻击 WebLogic Server。一旦利用成功,便可接管目标的 WebLogic Server。                     该漏洞利用难度较高。 

影响范围

WebLogic 10.3.6.0.0

WebLogic 12.1.3.0.0

WebLogic 12.2.1.3.0

修复建议

使用 Oracle 官方安全补丁进行更新修复:

https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

来源:http://www.safe6.cn/

本文由 safe6 创作,著作权归作者所有,任何形式的转载都请联系作者获得授权并注明出处。

【漏洞预警】 WebLogic 高危漏洞CVE-2019-2891

本站的所有程序和文章,仅限用于学习和研究目的;不得用于商业或者非法用途,否则,一切后果请用户自负!! 最后编辑时间为: 2019-10-17

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: