Weblogic再爆高危误差 鉴黑担保网提供解决计划
宣布时间 2019-10-17
2019年10月15日，，，，Oracle官方宣布10月份清静补丁, 其中包括了鉴黑担保网ADLab发明并提交给官方的两个清静误差。。。。。 。 。
WebLogic Server 12.1.3.0
WebLogic Server 12.2.1.3
测试情形：WebLogic Server 10.3.6.0
误差使用效果：
清静误差：CVE-2019-2887
测试情形：WebLogic Server 10.3.6.0
误差使用效果:
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
? 产品检测与防护
已安排鉴黑担保网IDS、IPS、WAF产品的客户请确认如下事务规则已经下发并应用，，，，即可有用检测或阻断攻击：
TCP_Oracle_WebLogic_反序列化误差[CVE-2019-2890]
HTTP_WebLogic_XXE注入误差[CVE-2019-2887]
（1）天阗入侵检测与治理系统报警截图：
（2）天清入侵防御系统报警截图：
（3）天清Web应用清静网关报警截图：
误差扫描
/article/type/1/146.html
请天镜懦弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，实时对该误差举行检测，，，，以便尽快接纳提防步伐。。。。。 。 。
CVE-2019-2890 ，，，，攻击者可通过T3协议对保存该误差的WebLogic组件实验远程恣意代码攻击 ；；；；
误差影响版本
WebLogic Server 12.1.3.0
WebLogic Server 12.2.1.3
误差使用
测试情形：WebLogic Server 10.3.6.0
误差使用效果：
清静误差：CVE-2019-2887
测试情形：WebLogic Server 10.3.6.0
误差使用效果:
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
? 产品检测与防护
已安排鉴黑担保网IDS、IPS、WAF产品的客户请确认如下事务规则已经下发并应用，，，，即可有用检测或阻断攻击：
TCP_Oracle_WebLogic_反序列化误差[CVE-2019-2890]
HTTP_WebLogic_XXE注入误差[CVE-2019-2887]
（1）天阗入侵检测与治理系统报警截图：
（2）天清入侵防御系统报警截图：
（3）天清Web应用清静网关报警截图：
误差扫描
鉴黑担保网天镜懦弱性扫描与治理系统V6.0于2019年10月17日紧迫宣布针对该误差的升级包，，，，支持对该误差举行检测，，，，用户升级天镜漏扫产品误差库后即可对该误差举行扫描。。。。。 。 。
/article/type/1/146.html
请天镜懦弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，，，，实时对该误差举行检测，，，，以便尽快接纳提防步伐。。。。。 。 。
京公网安备11010802024551号