漏洞应急|Oracle Weblogic Server远程代码执行漏洞（CVE-2021-2109）

发布时间：2021-01-25

近日，锐捷网络CERT安全应急响应团队关注到Oracle官方发布了2021年1月关键补丁更新公告，该补丁中修补了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。在CVE-2021-2109漏洞中，攻击者可构造恶意请求，造成JNDI注入、执行任意代码，从而控制服务器。

针对以上漏洞，锐捷安全能够进行漏洞扫描与检测，并做安全防护。

漏洞复现

环境：WebLogic10.3.6.0.0
访问控制台界面访问

http://192.168.102:49163/console即可看到页面

登录之后进入：

启动LDAP:

POC脚本:

启动POC，并发送：

受影响系统

Oracle WebLogic Server 14.1.1.0.0
Oracle WebLogic Server 12.2.1.4.0
Oracle WebLogic Server 12.2.1.3.0
Oracle WebLogic Server 12.1.3.0.0
Oracle WebLogic Server 10.3.6.0.0

官方补丁

Oracle已经为此发布了一个安全公告（2021-01-19）以及相应补丁:
2021-01-19：Oracle Critical Patch Update Advisory -January 2021

链接：https://www.oracle.com/security-alerts/cpujan2021.html

锐捷网络安全评估与检测、防护产品

产品	说明
RG-WALL系列下一代防火墙	下一代防火墙结合防病毒以及威胁情报检测。在安全能力上，不仅支持NAT、ACL、DDoS防御等传统安全功能，也支持丰富的应用级安全功能，包括病毒查杀、入侵检测、APP检测、文件过滤、恶意URL过滤等。提供多维度的应用层监控与分析，帮助用户掌握风险，精准预警。
RG-IDP系列入侵检测防御系统	锐捷网络推出的将深度内容检测、安全防护、上网行为管理等技术结合的入侵检测防御系统设备。通过对网络中深层攻击行为进行准确的分析判断，主动有效的保护网络安全。配合实时更新的入侵攻击特征库，可检测防护3500种以上的网络攻击行为，包含DoS/DDoS、病毒、蠕虫、僵尸网络、木马、可疑代码、探测与扫描等各种网络威胁。
RG-Scan系列漏洞评估系统	RG-Scan通过对系统漏洞、服务后门、网页挂马、SQL注入漏洞以及跨站脚本等攻击手段多年的研究积累，总结出了智能主机服务发现、智能化爬虫和SQL注入状态检测等技术，可以通过智能遍历规则库和多种扫描选项组合的手段，深入准确的检测出系统和网站中存在的漏洞和弱点。
RG-WG WEBGuard应用保护系统	锐捷RG-WG WebGuard应用保护系统，通过对进出Web服务器的HTTP/HTTPS流量相关内容的实时分析检测、过滤，来精确判定并阻止各种Web应用入侵行为，阻断对Web服务器的恶意访问与非法操作。