每天涨停板敢死队
近日，亚安全CERT监控到Oracle发布安全更新，修复了WebLogic中的一个远程代码执行漏洞（CVE-2023-21931）。该漏洞使得未经身份验证的攻击者可以通过T3和IIOP协议访问易受攻击的WebLogic Server，并导致服务器遭到破坏。攻击者可利用此漏洞在目标服务器上执行远程代码，从而获取到远程服务器的权限。
目前厂商已发布安全补丁，鉴于该漏洞受影响面广大，亚安全CERT建议使用Weblogic的用户尽快采取相关安全措施。
Weblogic是Oracle公司开发的企业级Java应用服务器，支持Java EE规范，用于构建可靠、高性能、高可用性的企业级应用系统。它广泛应用于电子商务、金融、电、物流等行业，具有高并发、高负载和高可扩展性，能够保证企业级应用的稳定和安全。
漏洞编号和等级
CVE-2023-21931
高危
漏洞状态
漏洞细节-未公开
PoC未-公开
EXP-未发现
在野利用-未知
受影响版本
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
修复建议
临时缓解措施
在业务条件允许的情况下，可禁用T3/IIOP协议。
目前厂商已发布安全补丁，建议受影响用户尽快安装升级
分享：
数据来自赢家江恩软件>>
虚位以待
暂无
0人关注了该股票
长期未登录发言
吧主违规操作
色情、反动
其他
*投诉理由
答：2023-07-27详情>>
答：亚信安全的概念股是:数字水印、详情>>
答：2023-07-28详情>>
答：www.asiainfo-sec.com详情>>
答：亚信安全是中国网络安全软件领域详情>>
周五移动转售概念主力资金净流入5.63亿元 北纬科技、拓维信息涨幅居前
今日电子身份证概念主力资金净流入3574.48万元,任子行、南天信息等股领涨
电子政务概念整体大涨，通达海涨幅20.01%，任子行涨幅19.94%
请输入验证信息：
你的加群请求已发送，请等候群主/管理员验证。
使用《赢家江恩软件》官方看图分析该股>>
每天涨停板敢死队
受影响面广大！Weblogic远程代码执行漏洞风险通告
近日，亚安全CERT监控到Oracle发布安全更新，修复了WebLogic中的一个远程代码执行漏洞（CVE-2023-21931）。该漏洞使得未经身份验证的攻击者可以通过T3和IIOP协议访问易受攻击的WebLogic Server，并导致服务器遭到破坏。攻击者可利用此漏洞在目标服务器上执行远程代码，从而获取到远程服务器的权限。
目前厂商已发布安全补丁，鉴于该漏洞受影响面广大，亚安全CERT建议使用Weblogic的用户尽快采取相关安全措施。
Weblogic是Oracle公司开发的企业级Java应用服务器，支持Java EE规范，用于构建可靠、高性能、高可用性的企业级应用系统。它广泛应用于电子商务、金融、电、物流等行业，具有高并发、高负载和高可扩展性，能够保证企业级应用的稳定和安全。
漏洞编号和等级
CVE-2023-21931
高危
漏洞状态
漏洞细节-未公开
PoC未-公开
EXP-未发现
在野利用-未知
受影响版本
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
修复建议
临时缓解措施
在业务条件允许的情况下，可禁用T3/IIOP协议。
修复建议
目前厂商已发布安全补丁，建议受影响用户尽快安装升级
分享：
相关帖子