九游老哥云
【威胁通告】Weblogic WLS组件IIOP协议远程代码执行误差（CVE-2020-2551） 防护计划
2020-01-19
综述
在Oracle官方宣布的2020年1月要害补丁更新通告CPU（Critical Patch Update）中 ，宣布了一个Weblogic WLS组件IIOP协议中的远程代码执行误差CVE-2020-2551。
该误差涉及WebLogic Server焦点组件 ，且能在WebLogic Server默认设置、无需治理员身份认证及特殊交互的情形下被触发 ，影响面较大。
攻击者可通过 IIOP 协议远程会见 Weblogic Server 服务器上的远程接口 ，传入恶意数据 ，从而获取服务器权限并在未授权情形下远程执行恣意代码。官方给出的CVSS 评分为 9.8。
IIOP 协议以 Java 接口的形式对远程工具举行会见 ，默认是在启用状态。
Oracle官方CPU链接： https://www.oracle.com/security-alerts/cpujan2020.html
误差影响规模
CVE-2020-2551 影响版本：
- Oracle Weblogic Server 10.3.6.0.0（现在无官方补丁 ，将于1月31日宣布）
- Oracle Weblogic Server 12.1.3.0.0（现在无官方补丁 ，将于1月31日宣布）
- Oracle Weblogic Server 12.2.1.3.0（已宣布官方补�。�
- Oracle Weblogic Server 12.2.1.4.0（已宣布官方补�。�
影响排查
外地检测
使用如下下令对Weblogic版本和补丁装置的情形举行排查。
$ cd /Oracle/Middleware/wlserver_10.3/server/lib $ java -cp weblogic.jar weblogic.version |
在显示效果中 ，若是没有补丁装置的信息 ，则说明保存危害 ，如下图所示：
手艺防护计划
官方修复计划
此次 Oracle 官方的 CPU ，宣布了WebLogic Server 12.2.1.3和12.2.1.4版本的补丁 ，请受影响用户实时下载补丁程序并装置更新。
WebLogic Server 10.3.6.0.0和12.1.3.0.0版本补丁将于 2020 年 1 月 31 日宣布 ，请用户实时关注官方通告。在补丁未宣布时代 ，要尽快接纳缓解步伐。
注：Oracle官方补丁需要用户持有正版软件的允许账号 ，使用该账号上岸https://support.oracle.com后 ，可以下载最新补丁。
暂时解决计划
用户可通过关闭 IIOP 协议对此误差举行缓解。操作如下：
进入WebLogic控制台 ，选择“服务”->”AdminServer”->”协议” ，作废“启用IIOP”的勾选 ，并重启 Weblogic 项目 ，使设置生效。
九游老哥科技检测防护建议
九游老哥科技检测类产品与服务
内网资产可以使用九游老哥科技的远程清静评估系统（RSAS V6）、入侵检测系统(IDS)、统一威胁探针（UTS）举行检测。
- 远程清静评估系统（RSAS V6）系统插件
http://update.nsfocus.com/update/listRsasDetail/v/vulsys
- 入侵检测系统（IDS）
http://update.nsfocus.com/update/listIds
http://update.nsfocus.com/update/listBsaUtsDetail/v/rule2.0.0
通过上述链接 ，升级至最新版本即可举行检测！
使用九游老哥科技防护类产品举行防护
入侵防护系统（IPS）
http://update.nsfocus.com/update/listIps
通过上述链接 ，升级至最新版本即可举行防护！
检测防护产品升级包/规则版本号
| 检测产品 | 升级包/规则版本号 |
| RSAS V6 系统插件包 | V6.0R02F01.1704 |
| IDS | 5.6.8.815、5.6.9.21797、5.6.10.21797 |
| UTS | 5.6.10.21797 |
- RSAS V6 系统插件包下载链接：
http://update.nsfocus.com/update/downloads/id/101679
- IDS 升级包下载链接：
5.6.8.815
http://update.nsfocus.com/update/downloads/id/101674
5.6.9.21797
http://update.nsfocus.com/update/downloads/id/101703
5.6.10.21797
http://update.nsfocus.com/update/downloads/id/101704
- UTS升级包下载链接：
http://update.nsfocus.com/update/downloads/id/101731
| 防护产品 | 升级包/规则版本号 | 规则编号 |
| IPS | 5.6.8.815、5.6.9.21797 5.6.10.21797 | 24671 |
- IPS 升级包下载链接：
5.6.8.815
http://update.nsfocus.com/update/downloads/id/101674
5.6.9.21797
http://update.nsfocus.com/update/downloads/id/101703
5.6.10.21797
http://update.nsfocus.com/update/downloads/id/101704
手艺剖析
目今Oracle官方所提供的补丁 ，针对CVE-2020-2551只宣布了部分版本修复计划 ，通告称剩余修复推迟到1月31日宣布。
以下对 CVE-2020-2551 仅举行简要说明。
使用CVE-2020-2551 ，攻击者能够在 WebLogic 启用 IIOP 协议（默认启用） ，且无需治理员身份认证及特殊交互的情形下 ，通过远程执行下令接受服务器 ，读取敏感信息。
声 明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
关于九游老哥科技
北京神州九游老哥信息清静科技股份有限公司（简称九游老哥科技）建设于2000年4月 ，总部位于北京。在海内外设有30多个分支机构 ，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户 ，提供具有焦点竞争力的清静产品及解决计划 ，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究 ，九游老哥科技在网络及终端清静、互联网基础清静、合规及清静治理等领域 ，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
北京神州九游老哥信息清静科技股份有限公司于2014年1月29日起在深圳证券生意所创业板上市 ，股票简称：九游老哥科技 ，股票代码：300369。
