Oracle發(fā)布安全更新 知道創(chuàng)宇404實(shí)驗(yàn)室獲多方致謝

Oracle剛剛發(fā)布了7月份重要補(bǔ)丁更新公告，同步推出的安全補(bǔ)丁修復(fù)了若干重要漏洞，知道創(chuàng)宇404實(shí)驗(yàn)室此次協(xié)助修復(fù)了一處WebLogic反序列化漏洞，CVE編號(hào)最終確定為CVE-2018-2893，獲得了Oracle官方致謝。

同時(shí)作為國家信息安全漏洞共享平臺(tái)(CNVD)的技術(shù)組成員單位，知道創(chuàng)宇404實(shí)驗(yàn)室也將本次漏洞的相關(guān)信息上報(bào)至CNVD，并提供了支持工作，在Oracle發(fā)布更新公告之后，CNVD也同步發(fā)布了相關(guān)的漏洞公告，并感謝了來自知道創(chuàng)宇的技術(shù)支持。

404實(shí)驗(yàn)室早在今年早些時(shí)候就發(fā)現(xiàn)Oracle在推出當(dāng)時(shí)最新的一份安全補(bǔ)丁中存在一處WebLogic反序列化漏洞，并第一時(shí)間將該漏洞的詳細(xì)報(bào)告上報(bào)至Oracle官方，隨后Oracle官方對(duì)該漏洞進(jìn)行了確認(rèn)和修復(fù)處理工作。關(guān)于此漏洞更多的細(xì)節(jié)可登錄Seebug漏洞社區(qū)進(jìn)行了解，該漏洞社區(qū)平臺(tái)編號(hào)為SSV-97419。

與以往的反序列化漏洞一樣，在確認(rèn)廠商已經(jīng)提供更新修復(fù)之后，404實(shí)驗(yàn)室已經(jīng)在Seebug漏洞社區(qū)上放出了該漏洞的“照妖鏡”檢測，相關(guān)管理人員可登錄進(jìn)行自我檢測查詢。

關(guān)于CVE-2018-2893漏洞的影響面，根據(jù)知道創(chuàng)宇相關(guān)的漏洞報(bào)告調(diào)用ZoomEye網(wǎng)絡(luò)空間搜索引擎歷史記錄顯示，全球共計(jì)存在76549臺(tái)主機(jī)運(yùn)行過WebLogic服務(wù)，其中我國境內(nèi)的用戶量約為2.63萬。

安全建議：及時(shí)更新Oracle官方補(bǔ)丁，或通過第三方防火墻進(jìn)行防護(hù)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。