【原创误差】尊龙凯官网入口9.8分Weblogic反序列化误差CVE-2018-3245补丁推出
宣布时间 2018-10-17误差概述
Oracle官方宣布了10月份的要害补丁更新CPU（Critical Patch Update） ，其中包括一个尊龙凯官网入口ADLab清静研究职员发明并转达给Oracle的高危远程代码执行误差（CVE-2018-3245） ，通过该误差攻击者可以在未授权的情形下远程执行恣意代码。该误差通过JRMP 协议使用RMI机制的缺陷抵达执行恣意反序列化代码的目的。攻击者可以在未授权的情形下将payload封装在T3协议中 ，通过对T3协议中的payload举行反序列化 ，从而实现对保存误差的WebLogic组件举行远程攻击 ，执行恣意代码并可获取目的系统的所有权限。
误差影响规模
WebLogic 12.1.3.0
WebLogic 12.2.1.2
WebLogic 12.2.1.3
以上均为官方支持的版本。
基础知识
T3协议
WebLogic Server 中的 RMI 通讯使用 T3 协议在WebLogic Server和其他 Java程序（包括客户端及其他 WebLogic Server 实例）间传输数据（序列化的类）。由于WebLogic的T3协媾和Web协议共用统一个端口 ，因此只要能会见WebLogic就可使用T3协议实现payload和目的服务器的通讯。
RMI现在使用Java远程新闻交流协议JRMP（Java Remote Messaging Protocol）举行通讯。JRMP协议是专为Java的远程工具制订的协议。
误差简析
但经由尊龙凯官网入口ADLab清静研究职员深入研究剖析后发明 ，仍然保存可以实现RMI反序列化的类可以Bypass这些黑名单 ，并且相关类数目众多。ADLab第一时间转达给Oracle官方并获得响应的误差编号（CVE-2018-3245）。
解决计划
控制T3协议的会见
此误差爆发于WebLogic的T3服务 ，因此可通过控制T3协议的会见来暂时阻断针对该误差的攻击。当开放WebLogic控制台端口（默以为7001端口）时 ，T3服务会默认开启。
（1）进入WebLogic控制台 ，在base_domain的设置页面中 ，进入“清静”选项卡页面 ，点击“筛选器” ，进入毗连筛选器设置。
（2）在毗连筛选器中输入：weblogic.security.net.ConnectionFilterImpl ，在毗连筛选器规则中输入：127.0.0.1 * * allow t3 t3s ，0.0.0.0/0 * * deny t3 t3s（t3和t3s协议的所有端口只允许外地会见）。
（3）生涯后需重新启动 ，规则方可生效。
升级到 jdk-8u20以上的版本
参考链接：
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
京公网安备11010802024551号