【漏洞通告】Oracle WebLogic Server远程代码执行与拒绝服务漏洞
💡
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
绿盟科技CERT监测到Oracle WebLogic Server存在两个严重漏洞CVE-2025-21535和CVE-2025-21549，可能导致远程代码执行和拒绝服务。用户应尽快更新补丁，或通过限制T3协议和禁用IIOP协议进行临时防护。
🎯
关键要点
- 绿盟科技CERT监测到Oracle WebLogic Server存在两个严重漏洞CVE-2025-21535和CVE-2025-21549。
- CVE-2025-21535允许未经身份验证的攻击者通过T3/IIOP协议执行任意代码，CVSS评分9.8。
- CVE-2025-21549由于HTTP/2协议设计缺陷，导致服务器宕机或崩溃，CVSS评分7.5。
- 受影响的WebLogic版本包括12.2.1.4.0和14.1.1.0.0，部分旧版本已停止维护。
- 用户应尽快更新补丁，或通过限制T3协议和禁用IIOP协议进行临时防护。
- Oracle已发布补丁，用户需持有正版软件许可账号下载并安装。
- 临时防护措施包括限制T3协议访问和禁用IIOP协议。
❓
延伸问答
Oracle WebLogic Server存在哪些严重漏洞？
Oracle WebLogic Server存在CVE-2025-21535和CVE-2025-21549两个严重漏洞。
CVE-2025-21535漏洞的危害是什么？
CVE-2025-21535允许未经身份验证的攻击者通过T3/IIOP协议执行任意代码，CVSS评分为9.8。
如何临时防护Oracle WebLogic Server的漏洞？
用户可以限制T3协议访问和禁用IIOP协议来进行临时防护。
受影响的WebLogic版本有哪些？
受影响的版本包括WebLogic 12.2.1.4.0和14.1.1.0.0，部分旧版本已停止维护。
如何检测WebLogic版本和补丁安装情况？
用户可以使用命令$ cd /Oracle/Middleware/wlserver_10.3/server/lib; $ java -cp weblogic.jar weblogic.version进行检测。
Oracle是否发布了补丁来修复这些漏洞？
是的，Oracle已发布补丁，用户需持有正版软件许可账号下载并安装。
➡️
