【原创缝隙】WebLogic 反序列化RCE缝隙公告（CVE-2021-2135）
颁布功夫 2021-04-22缝隙概述
Oracle官方颁布了4月份的安全补丁, 补丁中蕴含OG东方厅ADLab发现并第一功夫提交给官方的缝隙，，缝隙编号为CVE-2021-2135。缝隙等级为高危，，CVVS评分为9.8分。该缝隙存在于WebLogicT3和谈或IIOP和谈的通讯过程中，，通过该缝隙，，攻击者将天生的payload封装在T3和谈或IIOP和谈中，，在反序列化过程中实现对存在缝隙的WebLogic组件的远程肆意代码执行攻击。
缝隙功夫轴
2021年2月，，将缝隙详情提交给官方；
2021年3月，，确认缝隙存在并起头着手修复；
2021年4月21日，，官方颁布正式补丁。
影响版本
Weblogic 12.1.3.0.0
Weblogic 12.2.1.3.0
Weblogic 12.2.1.4.0
Weblogic 14.1.1.0.0
以上均为官方支持的版本
缝隙利用
测试环境：：Weblogic Server 12.2.1.3
缝隙利用成效：：
躲避规划
1、升级补丁
https://www.oracle.com/security-alerts/cpuapr2021.html
2、节制T3和谈的接见
此缝隙产生于WebLogic的T3服务，，因而可通过节制T3和谈的接见来一时阻断针对该缝隙的攻击。当盛开WebLogic节制大驾口（默以为7001端口）时，，T3服务会默认开启。
具体操作：：a）进入WebLogic节制台，，在base_domain的配置页面中，，进入“安全”选项卡页面，，点击“筛选器”，，进入衔接筛选器配置。
b）在衔接筛选器中输入：：weblogic.security.net.ConnectionFilterImpl，，在衔接筛选器规定中输入：：127.0.0.1 * * allow t3 t3s，，0.0.0.0/0 * * deny t3 t3s(t3和t3s和谈的所有端口只允许本地接见)。
c）保留后需重新启动，，规定方可生效。
OG东方厅积极防御尝试室（ADLab）
ADLab成立于1999年，，是中国安全行业最早成立的攻防技术钻研尝试室之一，，微软MAPP打算主题成员，，“黑雀攻击”概念首推者。截止目前，，ADLab已通过CVE累计颁布安全缝隙近1100个，，通过 CNVD/CNNVD累计颁布安全缝隙1000余个，，持续维持国际网络安全领域一流水准。尝试室钻研方向涵盖操作系统与利用系统安全钻研、智能终端安全钻研、物联网智能设备安全钻研、Web安全钻研、工控系统安全钻研、云安全钻研。钻研成就利用于产品主题技术钻研、国度重点科技项目攻关、专业安全服务等。
京公网安备11010802024551号