Weblogic再爆高危缝隙 GA黄金甲提供解决规划
颁布功夫 2019-10-17
2019年10月15日，Oracle官方颁布10月份安全补丁, 其中蕴含了GA黄金甲ADLab发现并提交给官方的两个安全缝隙 。
WebLogic Server 12.1.3.0
WebLogic Server 12.2.1.3
测试环境：WebLogic Server 10.3.6.0
缝隙利用成效：
安全缝隙：CVE-2019-2887
测试环境：WebLogic Server 10.3.6.0
缝隙利用成效:
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
? 产品检测与防护
已部署GA黄金甲IDS、IPS、WAF产品的客户请确认如下事务规定已经下发并利用，即可有效检测或阻断攻击：
TCP_Oracle_WebLogic_反序列化缝隙[CVE-2019-2890]
HTTP_WebLogic_XXE注入缝隙[CVE-2019-2887]
（1）天阗入侵检测与治理系统报警截图：
（2）天清入侵防御系统报警截图：
（3）天清Web利用安全网关报警截图：
缝隙扫描
/article/type/1/146.html
请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，实时对该缝隙进行检测，以便尽快采取防备措施 。
CVE-2019-2890 ，攻击者可通过T3和谈对存在该缝隙的WebLogic组件执行远程肆意代码攻击；
缝隙影响版本
WebLogic Server 12.1.3.0
WebLogic Server 12.2.1.3
缝隙利用
测试环境：WebLogic Server 10.3.6.0
缝隙利用成效：
安全缝隙：CVE-2019-2887
测试环境：WebLogic Server 10.3.6.0
缝隙利用成效:
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
? 产品检测与防护
已部署GA黄金甲IDS、IPS、WAF产品的客户请确认如下事务规定已经下发并利用，即可有效检测或阻断攻击：
TCP_Oracle_WebLogic_反序列化缝隙[CVE-2019-2890]
HTTP_WebLogic_XXE注入缝隙[CVE-2019-2887]
（1）天阗入侵检测与治理系统报警截图：
（2）天清入侵防御系统报警截图：
（3）天清Web利用安全网关报警截图：
缝隙扫描
GA黄金甲天镜脆弱性扫描与治理系统V6.0于2019年10月17日垂危颁布针对该缝隙的升级包，支持对该缝隙进行检测，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描 。
/article/type/1/146.html
请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，实时对该缝隙进行检测，以便尽快采取防备措施 。
京公网安备11010802024551号