Oracle WebLogic Server不受信数据反序列化漏洞（CVE-2023-40571）

admin
admin
admin
138876
文章
114
评论
2023年9月5日10:15:25评论5 views字数 465阅读1分33秒阅读模式

Oracle WebLogic Server不受信数据反序列化漏洞（CVE-2023-40571）

 

受影响系统：
Oracle Oracle Weblogic Server < 0.2.4

描述：CVE(CAN) ID: CVE-2023-40571

Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。
Oracle WebLogic Server 0.2.4之前版本存在不受信数据反序列化漏洞，该漏洞源于程序未对返回的数据包进行正确验证，攻击者可利用该漏洞执行远程代码。

<**>

建议：

厂商补丁：

Oracle
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/dream0x01/weblogic-framework/security/advisories/GHSA-hjwj-4f3q-44h3

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Oracle WebLogic Server不受信数据反序列化漏洞（CVE-2023-40571）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年9月5日10:15:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Oracle WebLogic Server不受信数据反序列化漏洞（CVE-2023-40571）https://cn-sec.com/archives/2009847.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息