【漏洞通告】Oracle WebLogic Server 4月多個安全漏洞
發布時間 2023-04-19一、漏洞概述
2023年4月19日，啟明星辰VSRC監測到Oracle發布了4月安全更新，本次更新共包含433個新安全補丁，涉及Oracle 和第三方組件中的漏洞。
此次更新中共包含49個針對 Oracle 融合中間件的安全補丁，其中 44個漏洞無需身份驗證即可被遠程利用。其中影響Oracle WebLogic Server的部分漏洞如下：
CVE | 產品 | 涉及組件 | 協議 | 是否遠程利用 | CVSS評分 | 影響范圍 |
CVE-2023-24998 | Oracle WebLogic Server | Console （Apache Commons FileUpload） | HTTP | 是 | 7.5 | 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 |
CVE-2023-21996 | Oracle WebLogic Server | Web Services | HTTP | 是 | 7.5 | 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 |
CVE-2023-21931 | Oracle WebLogic Server | Core | T3 | 是 | 7.5 | 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 |
CVE-2023-21964 | Oracle WebLogic Server | Core | T3 | 是 | 7.5 | 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 |
CVE-2023-21979 | Oracle WebLogic Server | Core | T3 | 是 | 7.5 | 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 |
CVE-2023-21956 | Oracle WebLogic Server | Web Container | HTTP | 是 | 6.1 | 12.2.1.4.0, 14.1.1.0.0 |
CVE-2023-21960 | Oracle WebLogic Server | Core | HTTP | 是 | 5.6 | 12.2.1.3.0, 12.2.1.4.0 |
CVE-2023-24998：Oracle WebLogic Server拒絕服務漏洞（高危）
Oracle WebLogic Server中使用的Apache Commons FileUpload版本1.5之前未限制要處理的請求部分的數量，導致可以通過惡意上傳或一系列上傳來觸發拒絕服務。
CVE-2023-21996：Oracle WebLogic Server拒絕服務漏洞（高危）
Oracle WebLogic Server （組件：Web Services）中存在漏洞，未經身份驗證的威脅者可以通過 HTTP 進行網絡訪問來破壞 Oracle WebLogic Server，成功利用該漏洞可能導致Oracle WebLogic Server 掛起或頻繁重復的崩潰（完全DOS）。
CVE-2023-21931：Oracle WebLogic Server未授權訪問漏洞（高危）
Oracle WebLogic Server（組件：Core）中存在漏洞，未經身份驗證的威脅者可以通過 T3 進行網絡訪問來破壞 Oracle WebLogic Server，成功利用該漏洞可能導致對關鍵數據的未授權訪問或對所有Oracle WebLogic Server可訪問數據的完全訪問。
CVE-2023-21964：Oracle WebLogic Server拒絕服務漏洞（高危）
Oracle WebLogic Server（組件：Core）中存在漏洞，未經身份驗證的威脅者可以通過 T3 進行網絡訪問來破壞 Oracle WebLogic Server，成功利用該漏洞可能導致Oracle WebLogic Server 掛起或頻繁重復的崩潰（完全DOS）。
CVE-2023-21979：Oracle WebLogic Server Core未授權訪問漏洞（高危）
Oracle WebLogic Server（組件：Core）中存在漏洞，未經身份驗證的威脅者可以通過 T3 進行網絡訪問來破壞 Oracle WebLogic Server，成功利用該漏洞可能導致對關鍵數據的未授權訪問或對所有Oracle WebLogic Server可訪問數據的完全訪問。
CVE-2023-21956：Oracle WebLogic Server未授權訪問漏洞（中危）
Oracle WebLogic Server（組件：Web Container）中存在漏洞，可在用戶交互的情況下利用該漏洞對某些 Oracle WebLogic Server 可訪問數據進行未經授權的更新、插入或刪除操作，以及對 Oracle WebLogic Server 可訪問數據的子集進行未經授權的讀取訪問。
CVE-2023-21960：Oracle WebLogic Server未授權訪問漏洞（中危）
Oracle WebLogic Serve（組件：Core）中存在漏洞，未經身份驗證的威脅者可以通過 HTTP 進行網絡訪問來破壞 Oracle WebLogic Server，成功利用該漏洞（攻擊復雜度高）可能導致對某些 Oracle WebLogic Server 可訪問數據的未授權訪問或操作，以及拒絕服務等。
二、影響范圍
Oracle WebLogic Server版本：12.2.1.3.0
Oracle WebLogic Server版本：12.2.1.4.0
Oracle WebLogic Server版本：14.1.1.0.0
三、安全措施
3.1 升級版本
目前Oracle已經發布了相關漏洞的補丁集合，受影響用戶可及時更新。
參考鏈接：
https://www.oracle.com/security-alerts/cpuapr2023.html
3.2 臨時措施
如非必要，可以選擇禁用T3 協議：
1）進入WebLogic控制臺，在base_domain的配置頁面中，進入“安全”選項卡頁面，點擊“篩選器”，進入連接篩選器配置。
2)在連接篩選器中輸入：weblogic.security.net.ConnectionFilterImpl，在連接篩選器規則中輸入：127.0.0.1 * * allow t3t3s，0.0.0.0/0 * *deny t3 t3s(t3和t3s協議的所有端口只允許本地訪問)。
3）保存后需重新啟動，規則方可生效。
3.3 通用建議
l 定期更新系統補丁，減少系統漏洞，提升服務器的安全性。
l 加強系統和網絡的訪問控制，修改防火墻策略，關閉非必要的應用端口或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
l 使用企業級安全產品，提升企業的網絡安全性能。
l 加強系統用戶和權限管理，啟用多因素認證機制和最小權限原則，用戶和軟件權限應保持在最低限度。
l 啟用強密碼策略并設置為定期修改。
3.4 參考鏈接
https://www.oracle.com/security-alerts/cpuapr2023.html
https://nvd.nist.gov/vuln/detail/CVE-2023-21931
四、版本信息
版本 | 日期 | 備注 |
V1.0 | 2023-04-19 | 首次發布 |
五、附錄
5.1 公司簡介
啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工6000余人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
5.2 關于我們
啟明星辰安全應急響應中心已發布1000多個漏洞通告和風險預警，我們將持續跟蹤全球最新的網絡安全事件和漏洞，為企業的信息安全保駕護航。
關注我們：
京公網安備11010802024551號