WebLogic反序列化漏洞CVE-2019-2725

2019年4月，Oracle WebLogic 爆出最新的反序列化漏洞，漏洞編號CVE-2019-2725，WebLogic?AdminServer?的兩個組件（wls9_async_response.war 和 wls-wsat.war）可以在無身份認證無授權的情況下，通過網(wǎng)絡觸發(fā)高危遠程命令執(zhí)行漏洞?；诖寺┒吹膰乐匦?，Oracle于2019年4月26日官方發(fā)布了對應的補丁和公告，建議客戶盡快打補丁，修復此漏洞。

https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html

WebLogic

https://support.oracle.com/epmos/faces/DocumentDisplay?id=2535708.1

10.3.6.0 補丁 Patch 29204678 鏈接

https://support.oracle.com/epmos/faces/ui/patch/PatchDetail.jspx?patchId=29204678

12.1.3.0 補丁 Patch 29204657 鏈接

https://support.oracle.com/epmos/faces/ui/patch/PatchDetail.jspx?patchId=29204657


Sunny.Zhang

2019.04.27

最后編輯于 ：
?著作權歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務。

相關閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容