UCloud-202101-003:Weblogic 多个远程代码执行漏洞安全警告
- 发布时间
- 更新时间
- 2021-01-20
- 漏洞等级
- High
- CVE编号
- CVE-2019-17195、CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-10086、CVE-2021-2109
漏洞详情
2021 年 1 月 20 日，Oracle 发布了大量安全补丁，此次修复的漏洞中包括 8 个和 Weblogic 相关的高危漏洞。其中 CVE-2019-17195、CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075 的CVSS评分均为 9.8，利用难度低，攻击者可借此实现远程代码执行， CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075漏洞和 T3、IIOP 协议有关（T3、IIOP 协议用于在 WebLogic 和其他 Java 程序之间传输数据）。
影响范围
CVE-2019-17195
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0
CVE-2021-1994
Weblogic Server 10.3.6.0.0,
Weblogic Server 12.1.3.0.0
CVE-2021-2047
Weblogic Server 10.3.6.0.0
Weblogic Server 12.1.3.0.0
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0
Weblogic Server 14.1.1.0.0
CVE-2021-2064
Weblogic Server 12.1.3.0.0
CVE-2021-2108
Weblogic Server 12.1.3.0.0
CVE-2021-2075
Weblogic Server 10.3.6.0.0
Weblogic Server 12.1.3.0.0
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0
Weblogic Server 14.1.1.0.0
CVE-2019-10086
Weblogic Server 10.3.6.0.0
Weblogic Server 12.1.3.0.0
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0
CVE-2021-2109
Weblogic Server 10.3.6.0.0
Weblogic Server 12.1.3.0.0
Weblogic Server 12.2.1.3.0
Weblogic Server 12.2.1.4.0
Weblogic Server 14.1.1.0.0
修复方案
注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
1、及时更新oracle官网发布的补丁