CVE-2020-14882:WebLogic 远程代码执行漏洞补丁绕过漏洞
10月21日,金山云安全应急响应中心监测到Oracle官方发布安全补丁更新,修复了包括WebLogic console 远程代码执行漏洞(CVE-2020-14882)在内的多个高危漏洞。29日,金山云安全应急响应中心监测到漏洞CVE-2020-14882的安全补丁可被绕过。11月2日,针对该绕过漏洞,Oracle官方发布新补丁,编号为CVE-2020-14750。 相关用户可通过更新安全补丁或采取暂缓措施,避免遭受恶意攻击。 漏洞描述 WebLogic Console HTTP远程代码执行漏洞(CVE-2020-14882)的安全补丁可被绕过。远程攻击者通过构造特殊HTTP 请求,在未经身份验证的情况下接管服务器,风险极大。现在官方已发布新补丁修复了该绕过漏洞,编号为CVE-2020-14750。 风险等级 严重 影响版本 WebLogic多个版本: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 修复建议 更新WebLogic相关安全补丁; 可采取暂缓措施:关闭后台/console/console.portal对外访问或若业务环境允许,使用白名单限制相关web项目的访问来降低风险; 参考链接 [1]https://www.oracle.com/security-alerts/alert-cve-2020-14750.html |
全部评论
暂无评论
最新文章
-
1大模型数量国内第一!百度智能云国内首家支持Llama3全系列训练推理
-
2华为云推动土耳其数据库技术创新,“土耳其数据库先锋计划”正式启动
-
3鹅厂造了一座「桥」!腾讯云让主机搬家~
-
41299 万元,中兴新云中标财务共享建设项目
-
5新版本新能力,华为云 OceanBase 为何要打造实时分析数据库
-
61473.8万元,浪潮云中标重庆职业技能公共实训中心智联驾驶技术实训项目
-
7基于阿里云通义千问!央视《新闻联播》点赞中国一汽大模型应用!
-
8腾讯云4月8日故障复盘及情况说明
-
9天翼云大模型首次接入天文望远镜!基于通义千问,“星语3.0”发布
-
10IDC发布2023年中国整体超融合市场报告,深信服第一
热点排行
-
1文件存储 NAS 和 对象存储 OSS 的区别
-
2天翼云云电脑 | 让电视一秒变身电脑
-
3阿里工程师太凶残了,竟把服务器泡在“水里”!
-
4腾讯云 | 想在微信群里发起9人以上的语音聊天怎么办?
-
5数据仓库终结者:Dremio
-
62020年云服务器哪家强:阿里云、腾讯云、华为云、UCloud测评报告
-
72020 年 Q1 中国云市场份额:阿里云第一、华为云跃居第二、腾讯云下降为第三
-
8阿里云 web 应用防火墙(WAF)价格:179元/年
-
92020 Q1 中国公有云市场份额 TOP3:阿里云、腾讯云、华为云
-
10郑大一附院系统瘫痪 2 小时,运维人员被判 5 年半:破坏计算机信息系统罪
有话要说