最近Oracle发布了新一轮补丁,其中重点了修复多个高危安全漏洞.其中较为严重之一的则是CVE-2020-2551.攻击者可以在未授权的情况下通过IIOP协议对存在漏洞的WebLogic进行远程代码执行的攻击.成功利用该漏洞的攻击者可以直接控制服务器,危害性极高。

CVE-2020-2551

高危

10.3.6.0.0
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0

该IIOP协议第一次听说源自2019年blackhat在欧洲地区的议题An Far Sides Of Java Remote Protocols.

后来在国内由知道创宇404实验室的Longofo在paper上进行披露

根据提示,这个漏洞是由JNDI的方式进行注入完成攻击.在完成攻击前需要找到weblogic相应的工厂类才能完成攻击.由于该漏洞较为敏感，过多细节不再透露.下图为攻击演示

1.关闭IIOP协议
登录控制台，以此点击环境——服务器——你的Server(例如AdminServer (管理)）——协议——IIOP协议框反选
2.由于是JNDI注入,建议升级JDK各个大版本的最新版本号
3.打上相关补丁
补丁文件目前只发布了12.2.1.4.0版本的，本月末Oracle将发布后续补丁

[0] 2020/01/15 Oracle/NVD发布该漏洞
[1] 2020/01/16 亚信安全网络攻防实验室分析&复现该漏洞并发布漏洞通告

感谢大晚上一起研究的以下小伙伴(排名不分先后)
Qianxin Ntears、
Qianxin LuFei
AlibabaCloud pyn3rd