Oracle 2024年4月补丁日多产品高危漏洞安全风险通告

admin 2024年4月17日11:52:45评论96 views字数 2930阅读9分46秒阅读模式

● 点击↑蓝字关注我们,获取更多安全风险通告

漏洞概述

漏洞名称

Oracle 2024年4月补丁日多产品高危漏洞

影响产品

Oracle WebLogic Server、MySQL Server等

公开时间

2024-04-17

影响对象数量级

百万级

奇安信评级

高危

利用可能性

POC状态

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述:攻击者利用这些漏洞,可造成破坏系统完整性或泄露敏感信息等。

01
漏洞信息
>>>>

漏洞描述

Oracle官方发布了2024年4月的关键安全补丁集合更新CPU(Critical Patch Update),修复了多个漏洞包括CVE-2024-21006、CVE-2024-21007、CVE-2024-21015等。其中Oracle WebLogic Server信息泄露漏洞(CVE-2024-21006)、Oracle WebLogic Server信息泄露漏洞(CVE-2024-21007)影响相对较大。根据目前已有信息研判本次漏洞危害性一般,奇安信 CERT 建议客户排期逐步修复应用四月关键安全补丁集合(CPU)。

CVE编号

影响组件

协议

是否远程未授权利用

CVSS

受影响版本

CVE-2024-21006

Oracle WebLogic Server

(Core)

T3/IIOP

7.5

12.2.1.4.0, 

14.1.1.0.0

CVE-2024-21007

Oracle WebLogic Server

(Core)

T3/IIOP

7.5

12.2.1.4.0, 

14.1.1.0.0

CVE-2024-21015

MySQL Server: Server: DML

MySQL 

Protocol

6.5

8.0.34 and prior,

8.2.0 and prior

CVE-2024-21090

MySQL Connectors: Connector/Python

Protocol

7.5

8.3.0 and prior

CVE-2024-20994

MySQL Server: Server: Information Schema

MySQL 

Protocol

5.3

8.0.36 and prior,

8.3.0 and prior

需注意的是,目前多个Oracle WebLogic Server版本已停止维护,详情如下:

10.3.6.0、11.1.1.9版本最终CPU截止至2021年10月;

12.1.3.0版本最终CPU截止至2022年01月。

>>>>

值得关注漏洞

本次值得关注的漏洞如下:

1. Oracle WebLogic Server信息泄露漏洞

漏洞名称

Oracle WebLogic Server 信息泄露漏洞

漏洞类型

信息泄露

风险等级

高危

漏洞ID

CVE-2024-21006

CVE-2024-21007

公开状态

未公开

在野利用

未发现

漏洞描述

Oracle WebLogic Server 中存在信息泄露漏洞。未经身份验证的远程攻击者可通过该漏洞获取敏感信息。

参考链接

https://www.oracle.com/security-alerts/cpuapr2024.html

02
影响范围

CVE编号

受影响版本

CVE-2024-21006

Oracle WebLogic Server 12.2.1.4.0

Oracle WebLogic Server 14.1.1.0.0

CVE-2024-21007

Oracle WebLogic Server 12.2.1.4.0

Oracle WebLogic Server 14.1.1.0.0

CVE-2024-21015

Oracle MySQL Server <= 8.0.34

Oracle MySQL Server <= 8.2.0

CVE-2024-21090

Oracle MySQL Server <= 8.3.0

CVE-2024-20994

Oracle MySQL Server <= 8.0.36

Oracle MySQL Server <= 8.2.0

03
处置建议
>>>>

安全更新

目前官方已发布补丁,请参考以下链接进行修复:

https://www.oracle.com/security-alerts/cpuapr2024.html

Oracle WebLogic Server升级方式

1. Oracle WebLogic Server 12c:

参考补丁文件,使用 opatch apply 安装补丁

C:OracleMiddlewareOracle_HomeOPatch>opatch apply 本机补丁地址

Oracle 2024年4月补丁日多产品高危漏洞安全风险通告

Oracle 2024年4月补丁日多产品高危漏洞安全风险通告

注:补丁编号请自行更改为新补丁编号。

若非必须开启,请禁用T3和IIOP协议。

禁用T3、IIOP协议具体操作步骤如下:

1.禁用T3:

进入WebLogic控制台,在base_domain的配置页面中,进入“安全”选项卡页面,点击“筛选器”,进入连接筛选器配置。

Oracle 2024年4月补丁日多产品高危漏洞安全风险通告

在连接筛选器中输入:WebLogic.security.net.ConnectionFilterImpl,参考以下写法,在连接筛选器规则中配置符合企业实际情况的规则:

127.0.0.1 * * allow t3 t3s

本机IP * * allow t3 t3s

允许访问的IP * * allow t3 t3s 

* * * deny t3 t3s

Oracle 2024年4月补丁日多产品高危漏洞安全风险通告

连接筛选器规则格式如下:target localAddress localPort action protocols,其中:

target 指定一个或多个要筛选的服务器。

localAddress 可定义服务器的主机地址。(如果指定为一个星号 (*),则返回的匹配结果将是所有本地 IP 地址。)

localPort 定义服务器正在监听的端口。(如果指定了星号,则匹配返回的结果将是服务器上所有可用的端口)。

action 指定要执行的操作。(值必须为“allow”或“deny”。)

protocols 是要进行匹配的协议名列表。(必须指定下列其中一个协议:http、https、t3、t3s、giop、giops、dcom 或 ftp。) 如果未定义协议,则所有协议都将与一个规则匹配。

保存后若规则未生效,建议重新启动WebLogic服务(重启WebLogic服务会导致业务中断,建议相关人员评估风险后,再进行操作)。以Windows环境为例,重启服务的步骤如下:

进入域所在目录下的bin目录,在Windows系统中运行stopWebLogic.cmd文件终止WebLogic服务,Linux系统中则运行stopWebLogic.sh文件。

 Oracle 2024年4月补丁日多产品高危漏洞安全风险通告

待终止脚本执行完成后,再运行startWebLogic.cmd或startWebLogic.sh文件启动WebLogic,即可完成WebLogic服务重启。

2.禁用IIOP:

用户可通过关闭IIOP协议阻断针对利用IIOP协议漏洞的攻击,操作如下:

在WebLogic控制台中,选择“服务”->”AdminServer”->”协议”,取消“启用IIOP”的勾选。并重启WebLogic项目,使配置生效。

Oracle 2024年4月补丁日多产品高危漏洞安全风险通告

04
参考资料

[1]https://www.oracle.com/security-alerts/cpuapr2024.html

05
时间线

2024年4月17日,奇安信 CERT发布安全风险通告。

06

原文始发于微信公众号(奇安信 CERT):Oracle 2024年4月补丁日多产品高危漏洞安全风险通告

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月17日11:52:45
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Oracle 2024年4月补丁日多产品高危漏洞安全风险通告http://cn-sec.com/archives/2666093.html

发表评论

匿名网友 填写信息