Oracle Fusion Middleware 安全漏洞

预览

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。 Oracle Fusion Middleware 的 Oracle WebLogic Server 12.2.1.4.0版本和14.1.1.0.0版本存在安全漏洞。攻击者利用该漏洞可以接管Oracle WebLogic Server。

预览

攻击者成功利用该漏洞将会导致严重的安全后果。攻击者通过利用反序列化漏洞，可以在服务器上执行任意代码，从而获得服务器的进一步控制权。最严重的情况下，这可能导致服务器的完全接管，敏感数据泄露，甚至将服务器转化为发起其他攻击的跳板。

预览

临时缓解方案

1. 在确认不影响的业务的前提下可临时禁用T3/IIOP协议。
2. 限制访问来源地址，如非必要，不要将系统开放在互联网上。
   升级修复方案
   Oracle官方已发布升级补丁包，可在Weblogic官网下载使用。