近日，国家信息安全漏洞库（CNNVD）发布《关于Oracle WebLogic Server远程代码执行漏洞的通报》，详细如下：

（*截图来源于CNNVD）

国家信息安全漏洞库（CNNVD）收到Oracle WebLogic Server远程代码执行漏洞（CNNVD-201810-781、CVE-2018-3245）情况的报送。攻击者可利用该漏洞在未授权的情况下发送攻击数据，通过T3协议在WebLogic Server中执行反序列化操作，最终实现远程代码执行。WebLogic Server 10.3.6.0、12.1.3.0、12.2.1.2、12.2.1.3等版本均受漏洞影响。目前， Oracle官方已经发布补丁修复了漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍

Oracle WebLogic Server是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。

Oracle WebLogic Server存在远程代码执行漏洞（CNNVD-201810-781、CVE-2018-3245）。该漏洞通过JRMP协议利用RMI机制的缺陷达到远程代码执行的目的。攻击者可以在未授权的情况下将payload封装在T3协议中，通过对T3协议中的payload进行反序列化，从而实现对存在漏洞的WebLogic组件进行远程攻击，执行任意代码，并获取目标系统的所有权限。

二、危害影响

攻击者可利用漏洞在未授权的情况下发送攻击数据，通过T3协议在WebLogic Server中执行反序列化操作，最终实现远程代码执行。

该漏洞涉及了多个版本，具体受影响版本如下：

Oracle WebLogic Server 10.3.6.0

Oracle WebLogic Server 12.1.3.0

Oracle WebLogic Server 12.2.1.2

Oracle WebLogic Server 12.2.1.3

三、修复建议

目前， Oracle官方已经发布补丁修复了漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

临时解决方案参考

通过设置：weblogic.security.net.ConnectionFilterImpl默认连接筛选器，对T3/T3s协议的访问权限进行配置，阻断漏洞利用途径。

具体如下：进入WebLogic控制台，在base_domain的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入连接筛选器配置；在连接筛选器中输入：WebLogic.security.net.ConnectionFilterImpl，在连接筛选器规则中输入：* * 7001 deny t3 t3s；保存后重新启动即可生效。

内容来源：国家信息安全漏洞库（CNNVD）

我国中央政府采购项目在逐年递减国外IT产品，数据库产品就是其中的重头。国家在去IOE的方针同时，也在倡导国家自主可控的安全产品尽快成熟起来。优炫数据库（UXDB）可以实现对Oracle的无缝数据迁移，在去IOE的指导方针下，将有越来越多的应用从Oracle迁移到国产数据库。在去IOE浪潮的推动下，包括UXDB在内的优炫核心数据保护系列产品将在国家自主可控战略中发挥越来越重要的作用。