[更新1.0:补丁绕过]CVE--14882: Weblogic Console HTTP 远程代码执行漏洞通告

原创 360CERT [三六零CERT](javascript:void(0)😉今天

报告编号：B6--103001

报告来源：360CERT

报告作者：360CERT

更新日期：-10-30

0x01 漏洞简述

10月30日，360CERT监测发现Oracle官方的CVE--14882 Weblogic 代码执行漏洞最新补丁可被绕过，该漏洞编号为CVE--14882，漏洞等级：严重，漏洞评分：9.8。

远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管WebLogic Server Console，并在WebLogic Server Console执行任意代码。

对此，360CERT建议广大用户及时将Weblogic后台/console/console.portal对外的访问权限暂时关闭。

0x02 风险等级

360CERT对该漏洞的评定结果如下

0x03 漏洞详情

CVE--14882: 代码执行漏洞

CVE--14882远程代码执行的漏洞补丁存在绕过，在Weblogic安装Oracle最新补丁的情况下，远程攻击者仍然可以构造特殊的HTTP请求，在未经身份验证的情况下接管WebLogic Server，并在WebLogic Server执行任意代码。

0x04 影响版本

Oracle:Weblogic:

- 10.3.6.0.0

- 12.1.3.0.0

- 12.2.1.3.0

- 12.2.1.4.0

- 14.1.1.0.0

0x05 修复建议

临时修补建议

暂时对外关闭后台/console/console.portal的访问权限。

0x06 相关空间测绘数据

360安全大脑-Quake网络空间测绘系统通过对全网资产测绘，发现Weblogic在全球均有广泛使用，具体分布如下图所示。

0x07 产品侧解决方案

360城市级网络安全监测服务

360CERT的安全分析人员利用360安全大脑的QUAKE资产测绘平台()，通过资产测绘技术的方式，对该漏洞进行监测。可联系相关产品区域负责人或(quake#)获取对应产品。

0x08 时间线

-10-21 360CERT发布Oracle补丁日通告-10-29 360CERT发布POC公开通告-10-30 360CERT发布补丁绕过通告

0x09 参考链接

1、 CVE--14882/14883: Weblogic ConSole HTTP 协议代码执行漏洞POC公开通告

*/warning/detail?id=1809357283e3a9bb3af3d8b9cbea70d2

*

0x0a 特制报告下载链接

一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT正式推出安全通告特制版报告，以便用户做资料留存、传阅研究与查询验证。用户可直接通过以下链接进行特制报告的下载。

http://pub-shbt./cert-public-file/%E3%80%90360CERT%E3%80%91%E6%9B%B4%E6%96%B01.0_%E8%A1%A5%E4%B8%81%E7%BB%95%E8%BF%87CVE--14882__Weblogic_Console_HTTP_%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E9%80%9A%E5%91%8A.pdf

若有订阅意向与定制需求请发送邮件至 g-cert-report# ，请扫描下方二维码进行信息填写。

转载自https://mp./s/48zGB7ZMNYh_GnoTHAtajQ