龙空技术网

绿盟科技助力甲骨文 首发现Weblogic反序列化远程代码执行漏洞

国际在线 166

前言:

眼前小伙伴们对“oracle防止绿盟扫描”都比较看重,咱们都需要剖析一些“oracle防止绿盟扫描”的相关内容。那么小编在网上汇集了一些关于“oracle防止绿盟扫描””的相关资讯,希望姐妹们能喜欢,看官们一起来学习一下吧!

日前,绿盟科技发现Oracle(甲骨文)公司高危漏洞:Weblogic反序列化漏洞(CVE-2018-2628),该漏洞由绿盟科技首先发现,并及时上报给了Oracle官方,关于该漏洞的更多信息以及绿盟科技的技术防护方案将随后发布,请关注绿盟科技官网。

当地时间4月17日,北京时间4月18日凌晨,Oracle(甲骨文)官方发布了4月份的关键补丁更新CPU(Critical Patch Update),其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628),通过该漏洞,攻击者可以在未授权的情况下远程执行代码。

以下版本均在受影响范围内

l Weblogic 10.3.6.0

l Weblogic 12.1.3.0

l Weblogic 12.2.1.2

l Weblogic 12.2.1.3

以上均为官方支持的版本

绿盟科技解决方案

Oracle官方已经在今天的关键补丁更新(CPU)中修复了该漏洞,强烈建议受影响的用户尽快升级更新进行防护。注:Oracle官方补丁需要用户持有正版软件的许可账号,使用该账号登陆后,可以下载最新补丁。

绿盟科技将发布该漏洞的技术防护方案,帮助用户进行该漏洞的检测和防护,请关注绿盟科技官网以便获得最新消息,也可关注绿盟科技技术博客获取漏洞处置建议。

标签: #oracle防止绿盟扫描