Oracle WebLogic超危漏洞：CVE-2021-35617踩坑记（含POC全网首发）
内容提要
Oracle WebLogic Server于2021年披露了CVE-2021-35617远程代码执行漏洞，CVSS评分高达9.8，影响多个版本。攻击者可通过IIOP协议未授权访问，接管服务器。文章分析了漏洞的调用链，提供了POC源码及防护策略，并指出WebLogic因代码庞大、协议无需授权和收费补丁等原因，频繁出现高危漏洞。
关键要点
-
Oracle WebLogic Server于2021年披露了CVE-2021-35617远程代码执行漏洞，CVSS评分高达9.8，影响多个版本。
-
攻击者可通过IIOP协议未授权访问，接管Oracle WebLogic Server。
-
WebLogic因代码庞大、协议无需授权和收费补丁等原因，频繁出现高危漏洞。
-
漏洞的调用链分析涉及SimpleBinaryEntry类和PartitionedCache$Storage$BinaryEntry类的序列化实现。
-
WebLogic的补丁收费使得部分研究者和企业难以获得及时的安全更新。
延伸解读
漏洞影响的广泛性
CVE-2021-35617漏洞影响多个版本的Oracle WebLogic Server，尤其是在金融、政务等关键领域的应用。这意味着，许多依赖WebLogic的企业可能面临严重的安全风险，需高度重视该漏洞的防护措施。
补丁获取的挑战
WebLogic的补丁通常是收费的，这使得一些企业和研究者难以获得及时的安全更新。这一现象可能导致部分用户在面对高危漏洞时，无法迅速采取有效的防护措施，增加了被攻击的风险。
漏洞利用的技术细节
文章详细分析了漏洞的调用链，涉及多个类的序列化实现。这些技术细节对于安全研究者理解漏洞的利用方式至关重要，同时也为开发者提供了改进代码安全性的参考。
延伸问答
CVE-2021-35617漏洞的影响版本有哪些？
影响版本包括12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0和14.1.1.0.0。
CVE-2021-35617漏洞的CVSS评分是多少？
该漏洞的CVSS评分为9.8，属于超危漏洞。
攻击者如何利用CVE-2021-35617漏洞？
攻击者可以通过IIOP协议未授权访问，接管Oracle WebLogic Server。
WebLogic频繁出现高危漏洞的原因是什么？
原因包括代码庞大、协议无需授权、版本迭代成本高和收费补丁。
文章中提到的漏洞调用链分析涉及哪些类？
涉及的类包括SimpleBinaryEntry和PartitionedCache$Storage$BinaryEntry。
WebLogic的补丁为何会收费？
WebLogic发布的关键补丁是收费的，这使得部分研究者和企业难以获得及时的安全更新。
