【原创缝隙】WebLogic 反序列化RCE缝隙公告（CVE-2021-2135）

颁布功夫 2021-04-22

缝隙概述


Oracle官方颁布了4月份的安全补丁, 补丁中蕴含GA黄金甲ADLab发现并第一功夫提交给官方的缝隙，缝隙编号为CVE-2021-2135 。缝隙等级为高危，CVVS评分为9.8分 。该缝隙存在于WebLogicT3和谈或IIOP和谈的通讯过程中，通过该缝隙，攻击者将天生的payload封装在T3和谈或IIOP和谈中，在反序列化过程中实现对存在缝隙的WebLogic组件的远程肆意代码执行攻击 。


缝隙功夫轴


2021年2月，将缝隙详情提交给官方；

2021年3月，确认缝隙存在并起头着手建复；

2021年4月21日，官方颁布正式补丁 。


影响版本


Weblogic 12.1.3.0.0

Weblogic 12.2.1.3.0

Weblogic 12.2.1.4.0

Weblogic 14.1.1.0.0

以上均为官方支持的版本


缝隙利用


测试环境：Weblogic Server 12.2.1.3

缝隙利用成效：


1.png


躲避规划


1、升级补丁

https://www.oracle.com/security-alerts/cpuapr2021.html


2、节造T3和谈的接见

此缝隙产生于WebLogic的T3服务，因而可通过节造T3和谈的接见来一时阻断针对该缝隙的攻击 。当盛开WebLogic节造大驾口（默以为7001端口）时，T3服务会默认开启 。
具体操作：a）进入WebLogic节造台，在base_domain的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入衔接筛选器配置 。

b）在衔接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，在衔接筛选器规定中输入：127.0.0.1 * * allow t3 t3s，0.0.0.0/0 * * deny t3 t3s(t3和t3s和谈的所有端口只允许本地接见) 。

c）保留后需沉新启动，规定方可生效 。


2.png



GA黄金甲积极防御尝试室（ADLab）


ADLab成立于1999年，是中国安全行业最早成立的攻防技术钻研尝试室之一，微软MAPP打算主题成员，“黑雀攻击”概想首推者 。截止目前，ADLab已通过CVE累计颁布安全缝隙近1100个，通过 CNVD/CNNVD累计颁布安全缝隙1000余个，持续维持国际网络安全领域一流水准 。尝试室钻研方向涵盖操作系统与利用系统安全钻延注智能终端安全钻延注物联网智能设备安全钻延注Web安全钻延注工控系统安全钻延注云安全钻研 。钻研成就利用于产品主题技术钻延注国度沉点科技项目攻关、专业安全服务等 。


adlab.jpg