高危保安警報 (A19-06-05): Oracle WebLogic Server 漏洞

描述:

Oracle 發布了一個緊急修補程式，以應對於 Oracle WebLogic Server 中發現的一個遠端執行程式碼漏洞。未獲授權的遠端攻擊者可以通過傳送特製的HTTP請求，從而攻擊 XMLDecoder 部件中的漏洞。

有報告指漏洞(CVE-2019-2729)可讓未獲授權的遠端攻擊者通過特製的HTTP請求，在受影響的系統上遠端執行程式碼。應優先為受影響的系統安裝修補程式。

受影響的系統:

• Oracle WebLogic Server 版本10.3.6, 12.1.3 及 12.2.1.3

影響:

成功利用這個漏洞可以在受影響的系統上導致遠端執行程式碼。

建議:

現已有適用於受影響系統的修補程式。受影響系統的系統管理員應遵從產品供應商的建議，立即採取行動以降低風險。詳情請參閱以下網址:

https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2729-5570780.html

進一步資訊:

https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2729-5570780.html
https://www.hkcert.org/my_url/zh/alert/19061902
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2729