当前位置：网站首页 > 技术资源 > 正文

关于OracleWebLogic wls9-async组件存在反序列化远程命令执行高危漏洞的预警通报

moboyou 2025-04-10 23:04 31 浏览

近日，国家信息安全漏洞共享平台（CNVD）公布了OracleWebLogicwls9-async反序列化远程命令执行漏洞。攻击者利用该漏洞，可在未授权的情况下远程执行命令。该漏洞安全级别为“高危”。现将漏洞详情通报如下：

一、漏洞情况

WebLogicServer是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理并简化了应用的部署和管理。

部分版本WebLogic中默认包含的wls9_async_response包，为WebLogicServer提供异步通讯服务。由于WAR包在反序列化处理输入信息时存在缺陷，攻击者可发送精心构造的恶意HTTP请求获取目标服务器权限，在未授权的情况下远程执行命令。

二、影响范围

WebLogic10.X；WebLogic12.1.3。

三、处置建议

目前，Oracle官方暂未发布补丁，临时解决方案如下：

（一）删除该war包并重启webLogic；

（二）通过访问策略控制禁止 /_async/*路径的URL访问。

建议使用WebLogicServer构建网站的信息系统用户立即开展自查，发现存在漏洞后，按照临解决方案及时进行修复。

附件：参考链接:

http://www.cnvd.org.cn/webinfo/show/4989

oracle安装补丁

上一篇：安全研究 | 如何有效保护Weblogic服务器免受CVE-2023-21839攻击
下一篇：关于WebLogic反序列化高危漏洞的紧急预警通报

相关推荐

php宝塔搭建免登录积分商城系统php源码: 大家好啊，欢迎来到web测评。本期给大家带来一套php开发的免登录积分商城系统php源码，上次是谁要的系统项目啊，帮你找到了，还说不会搭建，让我帮忙录制一期教程，趁着今天有空，简单的录制测试了一下，部...

宝塔docker搭建一键部署DooTask开源任务管理工具php源码pro版: 大家好啊，我是测评君，欢迎来到web测评，本期给大家分享一下怎么在宝塔使用docker管理器一键部署DooTask开源项目任务管理工具源码（pro版），这是一个朋友分享推荐的，让我录制一期宝塔搭建教程...

在线考试教学系统平台源码/视频教学系统/在线考试系统PHP源码: 在线考试教学系统平台系统源码，视频教学系统PHP源码，在线考试系统PHP源码。安装说明：1、部署好网站环境：php5.6+mysql2、将源码传至网站根目录，php源码用二进制上传，或者上传压缩包在空...

php宝塔搭建实战宏仔杂货商城小店系统php源码: 大家好啊，欢迎来到web测评。本期给大家带来一套php开发的宏仔杂货商城小店系统源码，上次是谁要的系统项目啊，帮你找到了，还说不会搭建，让我帮忙录制一期教程，趁着今天有空，简单的录制测试了一下，部署方...

分析和解析PHP代码的7大工具: PHP已成为时下最热门的编程语言之一，然而却有许多PHP程序员苦恼找不到合适的工具来帮助自己分析和解析PHP代码。今天小编就为大家介绍几个非常不错的工具，来帮助程序员们提高自己的工作效率，一起来看看吧...

php宝塔搭建部署小闪三消游戏PHP源码带后台: 大家好啊，欢迎来到web测评。本期给大家带来一套php开发的小闪三消游戏PHP源码带后台，上次是谁要的系统项目啊，帮你找到了，还说不会搭建，让我帮忙录制一期教程，趁着今天有空，简单的录制测试了一下，部...

php宝塔搭建部署昼夜双色WordPress导航模板php源码: 大家好啊，欢迎来到web测评。本期给大家带来一套php开发的昼夜双色WordPress导航模板php源码，上次是谁要的系统项目啊，帮你找到了，还说不会搭建，让我帮忙录制一期教程，趁着今天有空，简单的录...

php宝塔搭建实战可乐实物微商城系统php源码: 大家好啊，欢迎来到web测评。本期给大家带来一套php开发的可乐实物微商城系统php源码php源码，上次是谁要的系统项目啊，帮你找到了，还说不会搭建，让我帮忙录制一期教程，趁着今天有空，简单的录制测试...

软件小程序开发计算机编程源代码搭建APP定制游戏制作JAVAPHP代写

php宝塔搭建实战wordpress英文国外资讯整站php源码: 大家好啊，欢迎来到web测评。本期给大家带来一套php开发的国外财经资讯商业新闻整站php源码，具有全自动采集发布广告联盟网站的特性，是wordpress二次开发的。上次是谁要的系统项目啊，帮你找到了...

php宝塔搭建实战小霸王站群池管理系统php源码: 大家好啊，欢迎来到web测评。本期给大家带来一套php开发小霸王站群池管理系统php源码，上次是谁要的系统项目啊，帮你找到了，还说不会搭建，让我帮忙录制一期教程，趁着今天有空，简单的录制测试了一下，部...

完美可用的全媒体广告精准营销服务平台PHP源码: 今天测试了一套php开发的企业网站展示平台，还是非常不错的，下面来给大家说一下这套系统。1、系统架构这是一套基于ThinkPHP框架开发的HTML5响应式全媒体广告精准营销服务平台PHP源码。现在基于...

php宝塔搭建实战红蓝两款导航网站自动收录审核检测友链php源码: 大家好啊，欢迎来到web测评。本期给大家带来一套php开发的php宝塔搭建实战红蓝两款导航网站自动收录审核检测友链php源码。上次是谁要的系统项目啊，帮你找到了，还说不会搭建，让我帮忙录制一期教程，趁...

php宝塔搭建部署实战抽奖系统开源php源码: 大家好啊，我是测评君，欢迎来到web测评。本期给大家带来一套抽奖系统开源php源码。感兴趣的朋友可以自行下载学习。技术架构PHP5.4+nginx+mysql5.7+JS+CSS+...

PHP餐饮点餐外卖系统源码/H5在线点餐系统/支持多餐桌生成: 搭建一条龙包服务器域名168元安装教程1.获取到项目源码2.配置服务器环境3.部署到服务器（php5.5+mysql5.6/5.7+apache（nginx）,windows,linu...

一周热门

最近发表

首页
收录
顶部