• 林书豪:篮球与电竞的区别在于电竞更加方便 2019-06-27
  • 庆祝改革开放40年大型主题采访活动启动 2019-06-22
  • 人民日报评论员:共同描绘历史新阶段的发展蓝图 2019-06-20
  • 从新的历史起点出发奋力实现中国梦 2019-06-01
  • 最纯正港片回归《泄密者》点燃暑期档 2019-06-01
  • 《格萨尔》史诗藏译汉16册完成终审 2019-05-27
  • 从新的历史起点出发奋力实现中国梦 2019-05-02
  • 月子中心怎么成了野蛮生长的“熊孩子” 2019-03-13
  • ?

    22选5一等奖最低多少钱:绿盟科技

    400-818-6868

    安全研究

    威胁通告
    【威胁通告】Oracle Weblogic 远程代码执行漏洞(CVE-2019-2725)补丁绕过

    发布日期:2019年6月15日

    综述

    近日,绿盟科技安全团队发现针对Oracle Weblogic的在野漏洞利用,攻击特征与CVE-2019-2725类似。此攻击可以绕过Oracle官方在4月份发布的最新安全补丁。由于在处理反序列化信息时没有合理进行过滤,攻击者可以通过发送精心构造的恶意HTTP请求来利用该漏洞,从而获取服务器权限并在未授权情况下远程执行任意代码。

    预警通告级别:【蓝色】


    受影响的版本

    Weblogic 10.3.6.0

    Weblogic 12.1.3


    解决方案

    目前Oracle官方还未发布针对此绕过的最新补丁,请随时关注Oracle官方补丁动态。

    绿盟科技入侵防护系统(IPS)已提供针对该漏洞绕过的防护,在以下链接下载最新版本更新即可:

    //update.nsfocus.com/update/listIps

    绿盟科技WEB应用防护系统(WAF)也将提供最新自定义规则对该漏洞进行防护,在以下链接下载最新版本即可:

    //update.nsfocus.com/update/wafIndex


     

    本安全公告仅用来描述可能存在的安全问题,绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经绿盟科技允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。


    关于绿盟科技

    北京神州绿盟信息安全科技股份有限公司(简称绿盟科技)成立于2000年4月,总部位于北京。在国内外设有30多个分支机构,为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户,提供具有核心竞争力的安全产品及解决方案,帮助客户实现业务的安全顺畅运行。

    基于多年的安全攻防研究,绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域,为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。

    北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市,股票简称:绿盟科技,股票代码:300369。


    浏览次数:

    关 闭
  • 林书豪:篮球与电竞的区别在于电竞更加方便 2019-06-27
  • 庆祝改革开放40年大型主题采访活动启动 2019-06-22
  • 人民日报评论员:共同描绘历史新阶段的发展蓝图 2019-06-20
  • 从新的历史起点出发奋力实现中国梦 2019-06-01
  • 最纯正港片回归《泄密者》点燃暑期档 2019-06-01
  • 《格萨尔》史诗藏译汉16册完成终审 2019-05-27
  • 从新的历史起点出发奋力实现中国梦 2019-05-02
  • 月子中心怎么成了野蛮生长的“熊孩子” 2019-03-13
  • 足彩胜负彩比分 黑龙江时时彩辅助软件 陕西快乐十分卖到几点 北京pk10走势图带线 nba体育彩票刮刮乐 免费码报资料 广东十一选五全天计划 中版三合皇 公益时报中华彩票官网 新时时彩三星组三玩法 河北快3最大遗漏数据 快乐10分常出5个号码 福彩3d今日字谜 云南十一选五手机助手下载 体育彩票走势图排五