Oracle刚刚发布了7月份重要补丁更新公告,同步推出的安全补丁修复了若干重要漏洞,知道创宇404实验室此次协助修复了一处WebLogic反序列化漏洞,CVE编号最终确定为CVE-2018-2893,获得了Oracle官方致谢。
同时作为国家信息安全漏洞共享平台(CNVD)的技术组成员单位,知道创宇404实验室也将本次漏洞的相关信息上报至CNVD,并提供了支持工作,在Oracle发布更新公告之后,CNVD也同步发布了相关的漏洞公告,并感谢了来自知道创宇的技术支持。
404实验室早在今年早些时候就发现Oracle在推出当时最新的一份安全补丁中存在一处WebLogic反序列化漏洞,并第一时间将该漏洞的详细报告上报至Oracle官方,随后Oracle官方对该漏洞进行了确认和修复处理工作。关于此漏洞更多的细节可登录Seebug漏洞社区进行了解,该漏洞社区平台编号为SSV-97419。
与以往的反序列化漏洞一样,在确认厂商已经提供更新修复之后,404实验室已经在Seebug漏洞社区上放出了该漏洞的“照妖镜”检测,相关管理人员可登录进行自我检测查询。
关于CVE-2018-2893漏洞的影响面,根据知道创宇相关的漏洞报告调用ZoomEye网络空间搜索引擎历史记录显示,全球共计存在76549台主机运行过WebLogic服务,其中我国境内的用户量约为2.63万。
安全建议:及时更新Oracle官方补丁,或通过第三方防火墙进行防护。
- 戴尔破局未来:2025春季发布会揭示数智化转型新路径
- 2025上海车展前瞻:哈弗新能源,四驱赛道上的颠覆性选择
- 2025上海车展:科大讯飞引领智能汽车新革命,星火平台惊艳亮相
- 上海车展惊艳登场:中国双旗舰豪华车型揭秘,极氪9X全球首秀颠覆想象
- 日产汽车以创新新能源布局,为未来城市出行点亮新篇章
- 雅迪发布全球首款“碰一下”电动车:支付宝“碰一下”1秒解锁,还有骑行绿色能量
- 蚂蚁专属芯片研发:复旦微电下半年量产,打破智能硬件市场格局
- 支付宝新功能引爆年轻人市场,亿级用户破圈而来
- SK海力士逆袭成AI内存芯片新巨头?取代三星成新王?利润飙升背后的秘密
- 波音CEO回应定制飞机订单:有信心寻觅中国买家,破解航空市场新篇章
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。