内容简介：2019年04月17日，国家信息安全漏洞共享平台（CNVD）官方发布值得注意的是知道创宇旗下创宇盾监控发现该漏洞最早在4月17日存在漏洞扫描痕迹，另外从知道创宇ZoomEye网络空间搜索引擎总共检索到100671条历史数据，其中中国30,600条，主要分布在北京、广东、上海等省市。
2019年04月17日，国家信息安全漏洞共享平台（CNVD）官方发布 安全公告 称Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞，攻击者可利用该漏洞，可在未授权的情况下远程执行命令。随后知道创宇404实验室启动应急流程，通过分析后复现了该漏洞并确定该漏洞影响启用了wls9_async_response.war及wls-wsat.war组件的所有Weblogic版本(包括最新版本)，到本预警发布时，官方仍然没有发布对应修复补丁，属于“0 day安全”漏洞。
值得注意的是知道创宇旗下创宇盾监控发现该漏洞最早在4月17日存在漏洞扫描痕迹，另外从知道创宇ZoomEye网络空间搜索引擎总共检索到100671条历史数据，其中中国30,600条，主要分布在北京、广东、上海等省市。
知道创宇404实验室发出紧急漏洞预警，建议所有使用Oracle WebLogic的用户引起重视，注意防范，经过确定知道创宇旗下云安全防御产品“创宇盾”无需升级即可防御该漏洞。
临时解决方案：
方案1：找到并删除wls9_async_response.war、wls-wsat.war 并重启Weblogic服务
方案2：通过访问策略控制禁止 /_async/* 及 /wls-wsat/* （注意） 路径的URL访问。
知道创宇404实验室后续还将发布更多漏洞细节和漏洞应急方案，敬请关注。
以上所述就是小编给大家介绍的《Oracle WebLogic远程命令执行漏洞预警》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 漏洞预警 | Adobe ColdFusion远程命令执行漏洞预警（CVE-2018-15961）
- 漏洞预警 | ThinkPHP5远程命令执行漏洞
- Influxdb 认证绕过漏洞预警
- 漏洞预警 | MetInfo最新版本爆出SQL注入漏洞
- 【漏洞预警】Coremail邮件系统配置文件信息泄露漏洞
- 【漏洞预警】Joomla!3.7.0 Core SQL注入漏洞
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
.NET框架程序设计
（美）Jeffrey Richter、（美）Francesco Balena / 李建忠 / 华中科技大学出版社 / 2004-1 / 54.00元
Microsoft.NET框架为简化开发与卫联网无缝连接的应用程序和组件提供了强大的技术支持，如ASP.NET Web窗体、XML Web服务以及Windows窗体。本书的目的在于展示.NET框架中公共语言运行库存的核心内容。全书由两位广受尊敬的开发者/作者完成，并假设读者理解面向对象程序设计的基本概念，如数据抽象、继承和多态。书中内容清楚地解释了CLR的扩展类型系统，CLR如何管理类型的行为，以......一起来看看 《.NET框架程序设计》 这本书的介绍吧!
