安全研究

漏洞預警 | Oracle多個産品高(gāo)危漏洞安全風險通告

0x01 漏洞概述

近日,Oracle官方發布了2021年(nián)1月份的(de)安全更新,發布了329個漏洞補丁,其中Oracle Fusion Middleware有(yǒu)60個漏洞補丁更新,主要涵蓋了
  • Oracle Weblogic
  • Oracle Endeca Information Discovery Integrator
  • Oracle WebCenter Portal
  • Oracle BI Publisher
  • Oracle Business Intelligence Enterprise Edition

等産品,這60個漏洞補丁中有(yǒu)47個漏洞無需身份驗證即可(kě)遠程利用。


0x01 漏洞簡述

Oracle WebLogic Server

Weblogic本次更新了多個反序列化漏洞,這些漏洞允許未經身份驗證的(de)攻擊者通過HTTP、IIOP、T3協議發送構造好的(de)惡意請求,從而執行(xíng)代碼。嚴重漏洞編号如(rú)下:

  • CVE-2021-1994
  • CVE-2021-2047
  • CVE-2021-2064
  • CVE-2021-2108
  • CVE-2021-2075
  • CVE-2019-17195
  • Oracle Communications
12個新的(de)安全補丁,其中的(de)7個漏洞無需身份驗證即可(kě)遠程利用,即可(kě)以通過網絡利用而無需用戶憑據。嚴重漏洞編号如(rú)下:
  • CVE-2019-7164
  • CVE-2020-24750
  • Oracle E-Business Suite
31個新的(de)安全補丁,其中的(de)29個漏洞無需身份驗證即可(kě)被遠程利用,即可(kě)以在不需要用戶憑據的(de)情況下通過網絡利用這些漏洞。嚴重漏洞編号如(rú)下:
  • CVE-2021-2029
  • CVE-2021-2100
  • CVE-2021-2101
  • Oracle Enterprise Manager
8個新的(de)安全補丁,全部漏洞無需身份驗證即可(kě)遠程利用,即可(kě)以通過網絡利用而無需用戶憑據。嚴重漏洞編号如(rú)下:
  • CVE-2019-13990
  • CVE-2020-11973
  • CVE-2016-1000031
  • CVE-2020-11984
  • CVE-2020-10683
  • Oracle Financial Services Applications
50個新的(de)安全補丁,其中的(de)41個漏洞無需身份驗證即可(kě)遠程利用,即可(kě)以在不需要用戶憑據的(de)情況下通過網絡利用這些漏洞。嚴重漏洞編号如(rú)下:
  • CVE-2020-11612
  • CVE-2019-10744
  • CVE-2020-8174
  • CVE-2019-3773
  • CVE-2019-0230
  • CVE-2020-1945
  • Oracle Retail Applications
32個新安全補丁,其中的(de)20個漏洞無需身份驗證即可(kě)遠程利用,即可(kě)以在不需要用戶憑據的(de)情況下通過網絡利用這些漏洞。嚴重漏洞編号如(rú)下:
  • CVE-2020-10683
  • CVE-2020-9546
  • CVE-2020-9546
  • CVE-2020-1945
  • CVE-2020-5421
  • CVE-2017-8028
  • Oracle Database Server
8個新安全補丁,這些漏洞中的(de)1個無需身份驗證即可(kě)遠程利用,即可(kě)以在不需要用戶憑據的(de)情況下通過網絡利用這些漏洞。嚴重漏洞編号如(rú)下:
  • CVE-2021-2035
  • CVE-2021-2018


0x02 詳情鏈接

https://www.oracle.com/security-alerts/cpujan2021.html



0x03 修複建議

目前官方已發布漏洞修複版本,建議用戶升級到安全版本:
Oracle官方補丁需要登錄帳戶後下載。


Copyright © 2019 All Rights Reserved Designed
杭州帕拉迪網絡科(kē)技有(yǒu)限公司