報(bào)告編號：B6-2020-110301
報(bào)告來源：360CERT
報(bào)告作者：360CERT
更新日期：2020-11-03
0x01 漏洞簡述
2020年11月03日，360CERT監(jiān)測發(fā)現(xiàn) Oracle官方 發(fā)布了 Weblogic 驗(yàn)證繞過漏洞 的風(fēng)險(xiǎn)通告，該漏洞編號為 CVE-2020-14750 ，漏洞等級：嚴(yán)重，漏洞評分：9.8。
該漏洞由 360CERT 安全研究員提交，為 CVE-2020-14882 補(bǔ)丁的繞過，遠(yuǎn)程攻擊者可以構(gòu)造特殊的HTTP 請求，在未經(jīng)身份驗(yàn)證的情況下接管 WebLogic Server Console ，從而執(zhí)行任意代碼。
對此，360CERT建議廣大用戶及時(shí)將 Weblogic 升級到最新版本。與此同時(shí)，請做好資產(chǎn)自查以及預(yù)防工作，以免遭受黑客攻擊。
0x02 風(fēng)險(xiǎn)等級
360CERT對該漏洞的評定結(jié)果如下：
0x03 漏洞詳情
CVE-2020-14750: 驗(yàn)證繞過漏洞
該漏洞由 360CERT 安全研究員提交，為 CVE-2020-14882 補(bǔ)丁的繞過，遠(yuǎn)程攻擊者可以構(gòu)造特殊的HTTP 請求，在未經(jīng)身份驗(yàn)證的情況下接管 WebLogic Server Console ，從而執(zhí)行任意代碼。
漏洞成功利用如下：
0x04 影響版本
Oracle:Weblogic:
- 10.3.6.0.0
- 12.1.3.0.0
- 12.2.1.3.0
- 12.2.1.4.0
- 14.1.1.0.0
0x05 修復(fù)建議
通用修補(bǔ)建議
及時(shí)更新補(bǔ)丁，參考o(jì)racle官網(wǎng)發(fā)布的補(bǔ)丁:
Oracle Security Alert Advisory - CVE-2020-14750
https://www.oracle.com/security-alerts/alert-cve-2020-14750.html
0x06 相關(guān)空間測繪數(shù)據(jù)
360安全大腦-Quake網(wǎng)絡(luò)空間測繪系統(tǒng)通過對全網(wǎng)資產(chǎn)測繪，發(fā)現(xiàn) Weblogic 在 全球 均有廣泛使用，具體分布如下圖所示。
0x07 產(chǎn)品側(cè)解決方案
360城市級網(wǎng)絡(luò)安全監(jiān)測服務(wù)
360CERT的安全分析人員利用360安全大腦的QUAKE資產(chǎn)測繪平臺(tái)(quake.#)，通過資產(chǎn)測繪技術(shù)的方式，對該漏洞進(jìn)行監(jiān)測。
0x08 時(shí)間線
2020-11-02 Oracle官方發(fā)布通告
2020-11-03 360CERT發(fā)布通告
0x09 參考鏈接
1、 Oracle Security Alert Advisory - CVE-2020-14750
https://www.oracle.com/security-alerts/alert-cve-2020-14750.html
0x0a 特制報(bào)告下載鏈接
一直以來，360CERT對全球重要網(wǎng)絡(luò)安全事件進(jìn)行快速通報(bào)、應(yīng)急響應(yīng)。為更好地為政企用戶提供最新漏洞以及信息安全事件的安全通告服務(wù)，現(xiàn)360CERT正式推出安全通告特制版報(bào)告，以便用戶做資料留存、傳閱研究與查詢驗(yàn)證。用戶可直接通過以下鏈接進(jìn)行特制報(bào)告的下載。
CVE-2020-14750: Weblogic Console 驗(yàn)證繞過漏洞通告
http://pub-shbt.s3.#/cert-public-file/【360CERT】CVE-2020-14750__Weblogic_Console_權(quán)限繞過漏洞通告.pdf
