当前位置：网站首页 > 技术资源 > 正文

关于OracleWebLogic wls9-async组件存在反序列化远程命令执行高危漏洞的预警通报

moboyou 2025-04-10 23:04 18 浏览

近日，国家信息安全漏洞共享平台（CNVD）公布了OracleWebLogicwls9-async反序列化远程命令执行漏洞。攻击者利用该漏洞，可在未授权的情况下远程执行命令。该漏洞安全级别为“高危”。现将漏洞详情通报如下：

一、漏洞情况

WebLogicServer是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理并简化了应用的部署和管理。

部分版本WebLogic中默认包含的wls9_async_response包，为WebLogicServer提供异步通讯服务。由于WAR包在反序列化处理输入信息时存在缺陷，攻击者可发送精心构造的恶意HTTP请求获取目标服务器权限，在未授权的情况下远程执行命令。

二、影响范围

WebLogic10.X；WebLogic12.1.3。

三、处置建议

目前，Oracle官方暂未发布补丁，临时解决方案如下：

（一）删除该war包并重启webLogic；

（二）通过访问策略控制禁止 /_async/*路径的URL访问。

建议使用WebLogicServer构建网站的信息系统用户立即开展自查，发现存在漏洞后，按照临解决方案及时进行修复。

附件：参考链接:

http://www.cnvd.org.cn/webinfo/show/4989

oracle安装补丁

上一篇：安全研究 | 如何有效保护Weblogic服务器免受CVE-2023-21839攻击
下一篇：关于WebLogic反序列化高危漏洞的紧急预警通报

相关推荐

cvpr 2024|注意力校准用于解缠结的文本到图像个性化: AttentionCalibrationforDisentangledText-to-ImagePersonalization研究背景近年来，大规模文本到图像（T2I）模型取得了显著进展，能...

1080P的显示，4K的享受?NVIDIA DSR游戏实测!: 游戏玩家对画质的要求越来越高，因此每到新一代显卡推出的时候，除了游戏性能的提升之外，也会采用提升画质的新技术。NVIDIA最新的Geforce900系列显卡也不例外，一起推出的DSR技术号称可以在1...

「学习OpenCV4」OpenCV线性滤波与非线性滤波总结: 本文分享内容来自图书《学习OpenCV4：基于Python的算法实战》，该书内容如下：第1章OpenCV快速入门；第2章图像读写模块imgcodecs；第3章核心库模块core；第4章...

增益映射耦合局部正则化的图像重构算法: 朱莉(西安科技大学计算机学院，陕西西安710054)摘要：针对当前的图像重构方法在对多帧超分辨率图像复原时，存在明显的模糊效应与振铃效应的不足，提出增益映射控制耦合局部正则化的图像重构算法。首...

图像处理——5种常见的平滑滤波: 平滑滤波是一种简单又常见的图像处理操作。平滑图像的目的有很多，但通常都是为了减少噪声和伪影。在OpenCV中共有5种平滑滤波操作，分别是以下几种：测试代码如下：#include<iostream...

C# 图像处理技术——简单的滤波去噪: 在C#中，可以使用System.Drawing命名空间中的类来进行图像处理和滤波去噪操作。以下是一个示例代码，演示如何使用平均滤波器进行简单的去噪处理：usingSystem.Drawing;us...

Java，OpenCV，图像模糊，归一化均值滤波，中值滤波器，高斯模糊: 图像模糊图像模糊是图像处理中最简单和常用的操作之一，其主要目的之一是给图像预处理的时候降低图像噪声。图像模糊方法可以总结如下：1、归一化均值滤波器（API为blur()）2、高斯滤波器（API为Ga...

带频偏校准的GMSK解调器设计与实现: 郑婧怡1，高绍全1，姜汉钧1，张春1，王志华1，2，贾雯2（1.清华大学微电子所，北京100084；2.深圳清华大学研究院，广东深圳518055）摘要：提出了一种在零中频低功耗蓝牙接收机中使用...

图像滤波去噪方法及应用场景: 在图像处理中，不同滤波方法针对不同类型的噪声和场景具有特定优势。以下是三种常见滤波器的特点和应用场景总结：1.高斯滤波（GaussianFilter）原理：基于高斯函数的加权平均，对邻域像素进行平...

多体系统动力学仿真软件(DAP): 多体系统动力学仿真软件(DAP)-北京西交智众软件科技有限公司–DAP软件简介DAP(DynamicsAnalysisPlatform)软件，源自西南交通大学沈志云院士带队轨道交通运载系统全国...

精品博文图文详解Xilinx ISE14.7 安装教程: 在软件安装之前，得准备好软件安装包，可从Xilinx官网上下载：http://china.xilinx.com/support/download/index.html/content/xilinx/z...

酷睿 Ultra 5 和 Ultra 7，或者i5和i7差距多大?: #我来唠家常#提到ultra，我觉得看这个题目，应该主打轻薄本，或者设计本。分两个问题看：ultra7或者i7的优势，ultra相对老款处理器的优势Ultra7的最大优势是：多了2个大核心，这两个大...

直流-直流(DC-DC)变换电路: 直流-直流（DC-DC）变换电路，可以将一种直流电源经过变换电路后输出另一种具有不同输出特性的直流电源，可以是一种固定电压或可调电压的直流电。按照电路拓扑结构的不同，DC-DC变换电路可以分成两种形式...

Energies CL致命错误: 期刊基础信息·刊号：ISSN1996-1073·全称：Energies·影响因子：3.2·分区：Q2（能源与燃料类）·版面费：2200瑞士法郎·年发文量：约4500篇CoverLett...

基于心电脉搏信号的无创血压算法研究: 洋洋，陈小惠（南京邮电大学自动化学院，江苏南京210023）摘要：针对人体血压无创检测问题，提出了一种基于心电信号（Electrocardiogram，ECG）与光电容积脉搏波（Photople...

一周热门

最近发表

首页
收录
顶部