已收录公众号数量：91 个
 |
强制性国标GB40050-2021《网络关键设备安全通用要求》发布 2021.02.25 07:12:50 92 |
 |
【安全热点周报】第183期:PoC和EXP流出,CVE-2021-21972 ... 2021.03.01 17:31:43 85 |
 |
漏洞情报 | SaltStack多个高危漏洞风险通告 2021.02.26 11:34:13 84 |
 |
VMware多个高危漏洞通告 2021.02.24 18:00:20 82 |
 |
和月薪3万的腾讯安全工程师聊天后,我想辞职了..... 2021.02.25 16:07:24 77 |
 |
Python 被爆大 Bug,攻击者可远程代码执行漏洞! 2021.02.26 17:00:59 73 |
 |
Vmware vcenter未授权任意文件/RCE漏洞的复现与分析 2021.02.28 13:13:56 69 |
 |
微软NetLogon特权提升漏洞复现(CVE-2020-1472) 2021.02.28 10:29:01 67 |
 |
《涉密信息系统集成资质管理办法》明日起正式实施(附全文) 2021.02.28 09:41:59 65 |
 |
SaltStack多个高危漏洞(CVE-2021-25283/25281/3197等) 2021.02.26 17:57:22 63 |
|
|
影响组件 |
协议 |
是否远程未授权利用 |
CVSS |
受影响版本 |
|
|
CVE-2021-1994
|
Web Services
|
HTTP |
|
|
|
|
|
CVE-2021-2047 |
|
|
|
|
|
|
|
CVE-2021-2064
|
|
|
|
|
|
|
|
CVE-2021-2108
|
|
|
|
|
|
|
|
CVE-2021-2075
|
Samples
|
|
|
|
|
|
|
CVE-2021-2066
|
Outside In Filters
|
|
|
|
|
|
|
CVE-2021-2067
|
Outside In Filters
|
|
|
|
|
|
|
CVE-2021-2068
|
Outside In Filters
|
|
|
|
|
|
|
CVE-2021-2069
|
Outside In Filters
|
|
|
|
|
|
|
CVE-2021-2109
|
|
|
|
|
|
|
其中影响较大的漏洞如下：
1.CVE-2021-1994
攻击者可以在未授权的情况下通过HTTP访问，从而破坏Oracle WebLogic Server。成功利用该漏洞的攻击者可以接管WebLogic Server。
2.CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075
攻击者可以在未授权的情况下通过IIOP、T3协议对存在漏洞的WebLogic Server组件进行攻击。成功利用该漏洞的攻击者可以接管WebLogic Server。
CVE-2021-2109 Oracle WebLogic 12.2.1.4.0复现证明：
|
CVE编号 |
受影响版本 |
|
CVE-2021-1994
|
10.3.6.0.0 12.1.3.0.0 |
|
CVE-2021-2047 |
10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
|
CVE-2021-2064
|
12.1.3.0.0 |
|
CVE-2021-2108
|
12.1.3.0.0 |
|
CVE-2021-2075
|
10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
|
CVE-2021-2066
|
8.5.4 8.5.5 |
|
CVE-2021-2067
|
8.5.4 8.5.5 |
|
CVE-2021-2068
|
8.5.4 8.5.5 |
|
CVE-2021-2069
|
8.5.4 8.5.5 |
|
CVE-2021-2109
|
10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
https://www.oracle.com/security-alerts/cpujan2021.html
Oracle WebLogic Server升级方案
1. Oracle WebLogic Server 11g：
bsu.cmd -install -patch_download_dir=C:\Oracle\Middleware\utils\bsu\cache_dir -patchlist=3L3H -prod_dir=C:\Oracle\Middleware\wlserver_10.3
出现以上提示代表补丁安装成功。
2. Oracle WebLogic Server 12c：
使用opatch apply 安装补丁
C:\Oracle\Middleware\Oracle_Home\OPatch>opatch apply C:\Users\r00t4dm\Desktop\p30965714_122130_Generic\30965714
注：补丁编号按照请自行更改为新补丁编号。
若非必须开启，请禁用T3和IIOP协议 。
禁用T3 IIOP协议具体操作步骤如下：
1. 禁用T3:
进入WebLogic控制台，在base_domain的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入连接筛选器配置。
在连接筛选器中输入：WebLogic.security.net.ConnectionFilterImpl，参考以下写法，在连接筛选器规则中配置符合企业实际情况的规则：
127.0.0.1 * * allow t3 t3s
本机IP * * allow t3 t3s
允许访问的IP * * allow t3 t3s
* * * deny t3 t3s
连接筛选器规则格式如下：target localAddress localPort action protocols，其中：
target 指定一个或多个要筛选的服务器。
localAddress 可定义服务器的主机地址。(如果指定为一个星号 (*)，则返回的匹配结果将是所有本地 IP 地址。)
localPort 定义服务器正在监听的端口。(如果指定了星号，则匹配返回的结果将是服务器上所有可用的端口)。
action 指定要执行的操作。(值必须为“allow”或“deny”。)
protocols 是要进行匹配的协议名列表。(必须指定下列其中一个协议：http、https、t3、t3s、giop、giops、dcom 或 ftp。) 如果未定义协议，则所有协议都将与一个规则匹配。
保存后若规则未生效，建议重新启动WebLogic服务（重启WebLogic服务会导致业务中断，建议相关人员评估风险后，再进行操作）。以Windows环境为例，重启服务的步骤如下：
进入域所在目录下的bin目录，在Windows系统中运行stopWebLogic.cmd文件终止WebLogic服务，Linux系统中则运行stopWebLogic.sh文件。
待终止脚本执行完成后，再运行startWebLogic.cmd或startWebLogic.sh文件启动WebLogic，即可完成WebLogic服务重启。
2. 禁用IIOP：
用户可通过关闭IIOP协议阻断针对利用IIOP协议漏洞的攻击，操作如下：
在WebLogic控制台中，选择“服务”->”AdminServer”->”协议”，取消“启用IIOP”的勾选。并重启WebLogic项目，使配置生效。
奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则，支持对Weblogic Server远程代码执行漏洞（CVE-2021-2109）的防护。
奇安信网神网络数据传感器系统产品检测方案
奇安信网神网络数据传感器（NDS3000/5000/9000系列）产品，已具备该漏洞的检测能力。规则ID为：6154，建议用户尽快升级检测规则库至2101201302以后版本并启用该检测规则。
奇安信天眼产品解决方案
奇安信天眼新一代威胁感知系统在第一时间加入了该漏洞的检测规则，请将规则包升级到3.0.0120.12606及以上版本。规则名称：Weblogic Server远程代码执行漏洞(CVE-2021-2109)，规则ID：0x10020BBD。奇安信天眼流量探针（传感器）升级方法：系统配置->设备升级->规则升级，选择“网络升级”或“本地升级”。
2020年1月20日，
奇安信 CERT发布安全风险通告