腾讯蓝军安全通告：WebLogic远程代码执行漏洞(CVE-2020-14645)
内容提要
Oracle发布WebLogic安全更新，修复CVSS评分9.8的严重漏洞(CVE-2020-14645)，该漏洞可通过T3/IIOP协议远程执行代码，风险高。腾讯蓝军发现补丁不全面，影响版本为12.2.1.4。建议尽快安装官方补丁、限制T3访问和禁用IIOP协议以降低风险。
关键要点
-
Oracle发布WebLogic安全更新，修复CVSS评分9.8的严重漏洞(CVE-2020-14645)。
-
该漏洞可通过T3/IIOP协议远程执行代码，风险高。
-
腾讯蓝军发现补丁不全面，影响版本为12.2.1.4。
-
建议尽快安装官方补丁、限制T3访问和禁用IIOP协议以降低风险。
-
影响数量超过10万个WebLogic服务在公网开放，其中部分未禁用T3协议。
-
WebLogic是用于开发和管理大型分布式Web应用的Java应用服务器，全球使用广泛。
-
可以通过Nmap检测开放的T3协议及WebLogic版本信息。
-
建议安装官方补丁、限制T3访问来源和禁用IIOP协议以防止攻击。
-
Oracle采用黑名单修复方法，建议限制T3访问和关闭IIOP协议以减少攻击面。
-
腾讯蓝军于2020年4月26日提交漏洞详情，Oracle于2020年7月15日发布安全补丁。
延伸解读
漏洞影响范围
WebLogic的CVE-2020-14645漏洞影响广泛，超过10万个WebLogic服务在公网开放，尤其是在中国，约占五分之一。这意味着许多企业可能面临严重的安全风险，尤其是未禁用T3协议的服务。
修复措施的重要性
尽快安装Oracle发布的官方补丁是防止攻击的关键。此外，限制T3访问来源和禁用IIOP协议可以有效降低被攻击的风险。企业应重视这些措施，以保护其WebLogic环境的安全。
检测与自查方法
使用Nmap工具可以快速检测WebLogic服务是否存在开放的T3协议及其版本信息。企业应定期进行自查，确保其系统不受已知漏洞的影响，及时采取修复措施。
延伸问答
CVE-2020-14645漏洞的风险有多高？
该漏洞的CVSS评分为9.8，风险非常高，攻击者可以通过T3/IIOP协议远程执行代码。
如何检测WebLogic是否存在开放的T3协议？
可以使用Nmap命令检测，具体命令为：nmap -n -v -Pn –sV IP地址 -p 端口 --script=/usr/share/nmap/scripts/weblogic-t3-info.nse。
影响CVE-2020-14645漏洞的WebLogic版本有哪些？
影响的版本为Oracle WebLogic Server 12.2.1.4。
针对CVE-2020-14645漏洞，有哪些防护建议？
建议安装官方补丁、限制T3访问来源和禁用IIOP协议以降低风险。
腾讯蓝军是如何发现CVE-2020-14645漏洞的？
腾讯蓝军在测试WebLogic历史漏洞时发现补丁修复不全面，存在绕过方式。
WebLogic是什么？
WebLogic是Oracle公司出品的用于开发、集成、部署和管理大型分布式Web应用的Java应用服务器。
