
weblogic CVE-2018-2628命令执行漏洞
WASC Threat Classification
- 发现时间:
-
2016-06-14
- 漏洞类型:
-
代码执行
- 所属建站程序:
-
其他
- 所属服务器类型:
-
Weblogic
- 所属编程语言:
-
其他
- 描述:
-
该漏洞为Oracle融合中间件(子组件:WLS核心组件)的Oracle WebLogic Server组件中的漏洞。
WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。WebLogic在国内的的应用范围比较广,支撑着很多企业的核心业务。被政府、金融机构、传统企业广泛的使用。版本:
Weblogic 10.3.6.0
Weblogic 12.1.3.0
Weblogic 12.2.1.2
Weblogic12.2.1.3+ 展开
- 危害:
-
该漏洞可导致
1.远程恶意代码执行。
2.服务器上数据被盗取或者丢失。
3.服务器不可用。
+ 展开
- 解决方案:
-
升级Oracle 2018年4月份CPU补丁。
如果你的网站服务器是Windows系统,建议使用"主机卫士"修复漏洞,点击下载,如果您因为技术原因无法修复漏洞,请进入360站长社区寻求帮助
[共 0 条]
- 还可以输入120字