重庆网站建设技术支持重庆互联网,源码网站开发,佛山购物网站建设,网页设计与网站建设试卷Key words#xff1a;T3协议#xff0c;weblogic Server#xff0c;反序列化
2.1、漏洞原理
cve_2020_2883 远程代码执行漏洞存在于 WebLogic Server 核心组件中,允许未经身份验证的攻击者通过 T3 协议网络访问并破坏易受攻击的 WebLogic Server#xff0c;成功的漏洞利…Key wordsT3协议weblogic Server反序列化
2.1、漏洞原理
cve_2020_2883 远程代码执行漏洞存在于 WebLogic Server 核心组件中,允许未经身份验证的攻击者通过 T3 协议网络访问并破坏易受攻击的 WebLogic Server成功的漏洞利用可导致 WebLogic Server 被攻击者接管从而造成远程代码执行。
2.2、影响版本
Oracle WebLogic Server 10.3.6.0.0
Oracle WebLogic Server 12.1.3.0.0
Oracle WebLogic Server 12.2.1.3.0
Oracle WebLogic Server 12.2.1.4.0
2.3、指纹识别
使用Goby、AWVS、指纹识别类平台识别
2.4、漏洞复现
直接上工具 2.5、修复方案
升级打补丁
