2020-10-22

颁布功夫 2020-10-22

新增事务


事务名称：

TCP_Oracle_WebLogic_反序列化缝隙[CVE-2020-14825]

安全类型：

安全缝隙

事务描述：

检测到源IP利用weblogic反序列化缝隙进行攻击的行为 ，Oracle Coherence为Oracle融合中央件中的产品 ，在WebLogic 12c及以上版本中默认集成到WebLogic装置包中 ，攻击者通过t3和谈发送机关的序列化数据 ，能过造成号令执行的成效 。

更新功夫：

20201022


事务名称：

TCP_WebLogic_Blind_XXE注入缝隙[CVE-2020-14820][CNNVD-202010-994]

安全类型：

注入攻击

事务描述：

检测到源IP主机在利用WebLogic Blind XXE注入缝隙对主张主机进行攻击的行为 。通过该缝隙 ，攻击者能够在未授权的情况下将payload封装在T3或IIOP和谈中 ，通过对和谈中的payload进行反序列化 ，从而实现对存在缝隙的WebLogic组件进行远程Blind XXE攻击 。

更新功夫：

20201022