【原创误差】WebLogic Blind XXE误差通告（CVE-2020-14820）

宣布时间 2020-10-22

误差概述

 

Oracle官方宣布了10月份的清静补丁, 补丁中包括凯发k8ADLab发明并第一时间提交给官方的误差，，，， ，，，误差编号为CVE-2020-14820。。。。。。。通过该误差，，，， ，，，攻击者可以在未授权的情形下将payload封装在T3或IIOP协议中，，，， ，，，通过对协议中的payload举行反序列化，，，， ，，，从而实现对保存误差的WebLogic组件举行远程Blind XXE攻击。。。。。。。


误差时间轴


2020年5月11日，，，， ，，，ADLab将误差详情提交给Oracle官方；；； ；；；

2020年5月12日，，，， ，，，Oracle官方确认误差保存并最先着手修复；；； ；；；

2020年10月21日，，，， ，，，Oracle官方宣布清静补丁。。。。。。。


受影响版本 


Weblogic 10.3.6.0.0

Weblogic 12.1.3.0.0

Weblogic 12.2.1.3.0

Weblogic 12.2.1.4.0

Weblogic 14.1.1.0.0


1.png


误差使用 


测试情形：WebLogicServer 10.3.6.0.0

误差使用效果：



2.png


规避计划 


1、升级补丁

https://www.oracle.com/security-alerts/cpuoct2020.html


2、控制T3协议的会见


详细操作：

1）进入WebLogic控制台，，，， ，，，在base_domain的设置页面中，，，， ，，，进入“清静”选项卡页面，，，， ，，，点击“筛选器”，，，， ，，，进入毗连筛选器设置。。。。。。。

2)在毗连筛选器中输入：weblogic.security.net.ConnectionFilterImpl，，，， ，，，在毗连筛选器规则中输入：127.0.0.1 * * allow t3t3s，，，， ，，，0.0.0.0/0 * *deny t3 t3s(t3和t3s协议的所有端口只允许外地会见)。。。。。。。

3）生涯后需重新启动，，，， ，，，规则方可生效。。。。。。。


3.png


3、榨取启用IIOP协议


上岸WebLogic控制台，，，， ，，，base_domain >效劳器提要 >AdminServer


4.png


凯发k8起劲防御实验室（ADLab）


DLab建设于1999年，，，， ，，，是中国清静行业最早建设的攻防手艺研究实验室之一，，，， ，，，微软MAPP妄想焦点成员，，，， ，，，“黑雀攻击”看法首推者。。。。。。。阻止现在，，，， ，，，ADLab已通过CVE累计宣布清静误差近1100个，，，， ，，，通过 CNVD/CNNVD累计宣布清静误差900余个，，，， ，，，一连坚持国际网络清静领域一流水准。。。。。。。实验室研究偏向涵盖操作系统与应用系统清静研究、移动智能终端清静研究、物联网智能装备清静研究、Web清静研究、工控系统清静研究、云清静研究。。。。。。。研究效果应用于产品焦点手艺研究、国家重点科技项目攻关、专业清静效劳等。。。。。。。


5.jpg