<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>
    網安 - 專業的網絡安全產業、社區、知識平臺

    Oracle發布2021年7月的安全公告

    一顆小胡椒2021-07-21 19:37:54

    安全公告編號:CNTA-2021-0024

    2 021年7月20日，Oracle發布了2021年7月份的安全更新，修復了其多款產品存在的342個安全漏洞。受影響的產品包括 ： Oracle Database Server數據庫（16個）、Oracle Big Data Graph（2個）、Oracle Essbase（9個）、Oracle Commerce（11個）、Oracle Communications Applications（33個）、OracleCommunications（26個）、Oracle Construction and Engineering（10個）、電子商務套裝軟件OracleE-Business Suite（17個）、Oracle Enterprise Manager（8個）、Oracle Financial Services Applications（22個）、OracleFood and Beverage Applications（6個）、中間件產品Fusion Middleware（48個）、Oracle Hospitality Applications（1個）、OracleHyperion（6個）、Oracle Insurance Applications（4個）、OracleJava SE（6個）、Oracle JD Edwards（9個）、Oracle MySQL數據庫（41個）、Oracle PeopleSoft（14個）、Oracle Policy Automation（1個）、Oracle Retail Applications（23個）、Oracle Siebel CRM（6個）、Oracle Supply Chain（5個）、Oracle Support Tools（1個）、Oracle Systems（11個）、Oracle Virtualization（6個）。

    本次安全更新提供了針對202個高危漏洞的補丁，有302個漏洞可被遠程利用。CNVD提醒廣大Oracle用戶，請及時下載補丁更新，避免引發漏洞相關的安全事件。


    CVE-2021-2394

    Oracle WebLogic Server產品存在漏洞

    該漏洞允許未經身份驗證的攻擊者通過T3、IIOP訪問網絡來破壞Oracle WebLogic Server。成功攻擊此漏洞可能會導致Oracle WebLogic Server被接管。

    嚴重

    Oracle WebLogic Server 10.3.6.0.0

    Oracle WebLogic Server 12.1.3.0.0

    Oracle WebLogic Server 12.2.1.3.0

    Oracle WebLogic Server 12.2.1.4.0

    Oracle WebLogic Server 14.1.1.0.0

    CVE-2021-2397

    Oracle WebLogic Server產品存在漏洞

    該漏洞允許未經身份驗證的攻擊者通過T3、IIOP訪問網絡來破壞Oracle WebLogic Server。成功攻擊此漏洞可能會導致Oracle WebLogic Server被接管。

    嚴重

    Oracle WebLogic Server 10.3.6.0.0

    Oracle WebLogic Server 12.1.3.0.0

    Oracle WebLogic Server 12.2.1.3.0

    Oracle WebLogic Server 12.2.1.4.0

    Oracle WebLogic Server 14.1.1.0.0

    CVE-2021-2382

    Oracle WebLogic Server產品存在漏洞

    該漏洞允許未經身份驗證的攻擊者通過T3、IIOP訪問網絡來破壞Oracle WebLogic Server。成功攻擊此漏洞可能會導致Oracle WebLogic Server被接管。

    嚴重

    Oracle WebLogic Server 10.3.6.0.0

    Oracle WebLogic Server 12.1.3.0.0

    Oracle WebLogic Server 12.2.1.3.0

    Oracle WebLogic Server 12.2.1.4.0

    Oracle WebLogic Server 14.1.1.0.0

    CVE-2021-2378

    Oracle WebLogic Server產品存在漏洞

    該漏洞允許未經身份驗證的攻擊者通過T3、IIOP訪問網絡來破壞Oracle WebLogic Server。成功攻擊此漏洞可導致未經授權導致Oracle WebLogic Server掛起或頻繁重復崩潰（完全 DOS）。

    重要

    Oracle WebLogic Server 10.3.6.0.0

    Oracle WebLogic Server 12.1.3.0.0

    Oracle WebLogic Server 12.2.1.3.0

    Oracle WebLogic Server 12.2.1.4.0

    Oracle WebLogic Server 14.1.1.0.0

    CVE-2021-2376

    Oracle WebLogic Server產品存在漏洞

    該漏洞允許未經身份驗證的攻擊者通過T3、IIOP訪問網絡來破壞Oracle WebLogic Server。成功攻擊此漏洞可導致未經授權導致Oracle WebLogic Server掛起或頻繁重復崩潰（完全 DOS）。

    重要

    Oracle WebLogic Server 10.3.6.0.0

    Oracle WebLogic Server 12.1.3.0.0

    Oracle WebLogic Server 12.2.1.3.0

    Oracle WebLogic Server 12.2.1.4.0

    Oracle WebLogic Server 14.1.1.0.0

    CVE-2015-0254

    Oracle WebLogic Server產品存在漏洞

    該漏洞由第三方工具（Apache Standard Taglibs）引起。Apache Standard Taglibs 1.2.3 版本之前允許遠程攻擊者執行任意代碼或進行外部xm l實體 (XXE) 攻擊。

    重要

    Oracle WebLogic Server 10.3.6.0.0

    Oracle WebLogic Server 12.1.3.0.0

    CVE-2021-2403

    Oracle WebLogic Server產品存在漏洞

    該漏洞允許未經身份驗證的攻擊者通過HTTP訪問網絡來破壞Oracle WebLogic Server。成功攻擊此漏洞可能會導致對Oracle WebLogic Server可訪問數據的子集進行未經授權的讀取訪問。

    中等

    Oracle WebLogic Server 10.3.6.0.0

    Oracle WebLogic Server 12.1.3.0.0

    Oracle WebLogic Server 12.2.1.3.0

    Oracle WebLogic Server 12.2.1.4.0

    Oracle WebLogic Server 14.1.1.0.0

    參考信息：

    https://www.oracle.com/security-alerts/cpujul2021.html

    weblogicoracle
    本作品采用《CC 協議》，轉載必須注明作者和本文鏈接
    最全的Weblogic漏洞復現筆記
    2022-02-01 07:08:53
    WebLogic是美國Oracle公司出品的一個application server，確切的說是一個基于JAVAEE架構的中間件，WebLogic是用于開發、集成、部署和管理大型分布式Web應用、網絡應用和數據庫應用的Java應用服務器。將Java的動態功能和Java Enterprise標準的安全性引入大型網絡應用的開發、集成、部署和管理之中。
    干貨 | 最全的Weblogic漏洞復現筆記
    2022-01-21 06:14:59
    簡介WebLogic是美國Oracle公司出品的一個application server，確切的說是一個基于JAVAEE架構的中間件，WebLogic是用于開發、集成、部署和管理大型分布式Web應用、網絡應用和數據庫應用的Java應用服務器。
    干貨 | 最全的Weblogic漏洞復現
    2021-08-09 10:14:33
    WebLogic是美國Oracle公司出品的一個application server，確切的說是一個基于JAVAEE架構的中間件，WebLogic是用于開發、集成、部署和管理大型分布式Web應用、網絡應用和數據庫應用的Java應用服務器。將Java的動態功能和Java Enterprise標準的安全性引入大型網絡應用的開發、集成、部署和管理之中。
    WEB安全：Weblogic漏洞總結
    2021-11-21 07:01:56
    Weblogic是美國Oracle公司出品的一個應用服務器(application server)，確切的說是一個基于Java EE架構的中間件，是用于開發、集成、部署和管理大型分布式Web應用、網絡應用和 數據庫應用的Java應用服務器。 Weblogic將Java的動態功能和Java Enterprise標準的安全性引入大型網絡應用的開發、集成、部署和管理之中，是商業市場上主要的Java（J
    Weblogic CVE-2016-0638反序列化漏洞
    2021-08-30 17:58:31
    開始著手對Weblogic歷史漏洞進行剖析，周末分析了Weblogic歷史上的嚴重漏洞，一次針對CVE-2015-4852漏洞的補丁繞過。原理雖然簡單，但是時間太過久遠，一些關鍵點被歷史的長河淹沒。找了很多師傅們的博客文章，關于如何封裝之前的利用鏈，大多是用的https://github.com/5up3rc/weblogic_cmd中的現有功能。打算從補丁分析、補丁繞過、利用構造三大方面開始分析
    【安全預警】WebLogic遠程命令執行漏洞（CVE-2017-10271）
    2018-01-01 20:48:33
    CVE-2017-12071是Oracle WebLogic中WLS 組件的最新的遠程代碼執行漏洞，官方在 2017 年 10 月份發布了該漏洞的補丁，由于沒有公開細節，大量企業尚未及時安裝補丁，導致被控制用戶量逐漸增加。 該漏洞的利用方法較為簡單，攻擊者只需要發送精心構造的 HTTP 請求，就可以拿到目標服務器的權限，危害巨大，被進一步利用下載和運行挖礦程序watch-smartd，消耗服務器大
    【技術分享】RMI初探—Weblogic CVE-2017-3248反序列化漏洞
    2021-09-23 18:00:00
    該漏洞是繼CVE-2015-4852、CVE-2016-0638、CVE-2016-3510之后的又一個重量級反序列化漏洞。
    記一次套路較深的雙家族挖礦事件應急響應
    2021-08-05 23:00:00
    雙家族挖礦事件應急響應
    內網滲透 | 最全的內網憑據密碼收集方法和技巧總結
    2023-01-03 10:28:26
    RDP憑證本機RDP密碼抓取本機RDP密碼是一個我們常遇到的場景，通常使用mimikatz抓取RDP密碼。當系統為win10或2012R2以上時，默認在內存緩存中禁止保存明文密碼，這時抓取的明文密碼為空。上不了線的情況下，也可以在webshell中來dump內存，保存到本地解密即可。
    內網憑證東搜西羅
    2021-09-18 07:40:00
    文章列舉了常見的遠程鏈接，遠程控制，瀏覽器，常見數據庫中間件相關軟件和系統的憑證獲取方式。文中涉及的工具已貼出鏈接，均可在互聯網公開進行下載，由于各種原因，文中難免出現紕漏，還請各位師傅批評指正。01FTP，SSH相關軟件FileZilla簡介：FileZilla 客戶端是一個快速可靠的、跨平臺的FTP,FTPS和SFTP客戶端。具有圖形用戶界面和很多有用的特性。
    一顆小胡椒
    暫無描述
      亚洲 欧美 自拍 唯美 另类