WebLogic T3/IIOP信息泄露漏洞（CVE-2024-21006/CVE-2024-21007）通告
内容提要
Oracle WebLogic Server存在两个信息泄露漏洞，攻击者可通过T3/IIOP协议发送恶意请求访问敏感信息。受影响版本为WebLogic Server 12.2.1.4.0和14.1.1.0.0。用户可通过补丁更新或限制T3协议访问来防护漏洞。
延伸解读
漏洞影响范围与旧版本风险
通告指出，受影响的WebLogic Server版本为12.2.1.4.0和14.1.1.0.0，这是Oracle官方仍支持维护的版本。而10.3.6.0、11.1.1.9、12.1.3.0等旧版本已停止维护，可能同样存在漏洞但无官方补丁。使用旧版本的用户需注意，即使未在影响列表中，也可能因停止维护而面临风险，建议评估升级或采取临时防护措施。
漏洞检测与风险确认方法
用户可通过本地命令检查WebLogic版本和补丁安装情况，若输出中无补丁信息则存在风险。此外，可使用Nmap的weblogic-t3-info脚本探测开启T3服务的主机，若版本在受影响范围内且未安装补丁，则漏洞风险较高。这些检测方法有助于快速定位潜在风险，但需注意检测本身可能对生产环境造成影响，建议在测试环境先行验证。
临时防护措施的操作要点
若无法立即安装补丁，可限制T3协议访问或禁用IIOP协议。通过配置连接筛选器，可精确控制允许访问T3/T3s的IP地址，规则格式为target localAddress localPort action protocols。禁用IIOP协议则需在控制台取消勾选并重启服务。需注意，重启WebLogic会导致业务中断，操作前应评估风险并选择合适时间窗口。
补丁获取与长期防护建议
Oracle已发布补丁修复上述漏洞，用户需持有正版许可账号登录Oracle支持网站下载。安装补丁是长期有效的防护方式，应参照readme文件操作。临时措施仅能缓解风险，不能替代补丁。安全公告声明不提供任何保证，使用者需自行承担后果，因此建议尽快安排补丁更新，并持续关注官方安全公告。
Q&A
WebLogic Server存在哪些信息泄露漏洞？
WebLogic Server存在两个信息泄露漏洞，分别是CVE-2024-21006和CVE-2024-21007。
哪些版本的WebLogic Server受到影响？
受影响的版本包括WebLogic Server 12.2.1.4.0和14.1.1.0.0。
如何检测WebLogic Server的漏洞？
可以使用命令检查WebLogic版本和补丁安装情况，或使用Nmap工具探测开启T3服务的主机。
用户应如何防护这些漏洞？
用户应及时更新补丁，或限制T3协议访问和禁用IIOP协议作为临时防护措施。
如何限制T3协议的访问？
可以通过WebLogic控制台配置连接筛选器，设置规则来控制T3协议的访问。
Oracle发布的补丁如何获取？
用户需登录Oracle官网，使用正版软件的许可账号下载最新的补丁。
