WebLogic 多个高危漏洞

0x01事件描述

Oracle 官方在 10 月 20 日发布了重要补丁更新 CPU（Critical Patch Update），修复了多个 WebLogic 高危漏洞：
https://www.oracle.com/security-alerts/cpuoct2020.html

此次安全更新中修复了由长亭科技安全研究员 Voidfyoo 提交的两个高危漏洞 CVE-2020-14882 和 CVE-2020-14883。

0x01漏洞描述

此次 Oracle 安全更新修复了存在于 WebLogic 中的漏洞包括：

其中最为严重的漏洞为 CVE-2020-14882、CVE-2020-14883，这两个漏洞由长亭科技安全研究员发现并报告，它们均存在于 WebLogic 的 Console 控制台组件中。此组件为 WebLogic 全版本默认自带组件，且该漏洞通过 HTTP 协议进行利用。将 CVE-2020-14882 和 CVE-2020-14883 进行组合利用后，远程且未经授权的攻击者可以直接在服务端执行任意代码，获取系统权限。

另外 CVE-2020-14841、CVE-2020-14825、CVE-2020-14859 以及 CVE-2020-14820 漏洞为 T3、IIOP 协议中的高危漏洞，攻击者在远程且未经授权的状态下利用这些漏洞，也可以在服务端执行任意恶意代码，获取系统权限。

0x02影响范围

0x03解决方案

使用 Oracle 官方安全补丁进行更新修复：
https://www.oracle.com/security-alerts/cpuoct2020.html

此次 WebLogic 漏洞主要出在 HTTP Console、T3、IIOP 组件上，因此若无法进行安全更新，临时缓解方案在确定不影响业务的情况下考虑以下措施：

• 禁用 Console 控制台，或者对默认的 Console 控制台的访问路径进行更改

• 禁用 T3、IIOP 协议

配置 WebLogic 禁用 Console 控制台、或者对默认的 Console 控制台的访问路径进行更改：

访问 http://weblogic_host:7001/console/ 登录 WebLogic Console 控制台，首先点击“锁定并编辑”按钮更改配置状态，然后点击“域结构”下的域名字：

在域设置页面中的“配置”-“一般信息”选项卡下，点开“高级”按钮，进行页面展开：

根据需要禁用 Console，或者对 Console 访问路径进行重命名，设置完毕后保存：

激活更改：

然后重启 WebLogic 服务，使配置生效。

配置 WebLogic 对外部禁用 T3 协议的具体步骤：

登入 WebLogic 控制台，在对应域设置中选择 “安全”-“筛选器” 选项卡：

原文来自:长亭安全课堂