報告編號：B6-2020-110301
報告來源：360CERT
報告作者：360CERT
更新日期：2020-11-03
0x01 漏洞簡述
2020年11月03日，360CERT監(jiān)測發(fā)現(xiàn) Oracle官方 發(fā)布了 Weblogic 驗證繞過漏洞 的風險通告，該漏洞編號為 CVE-2020-14750 ，漏洞等級：嚴重，漏洞評分：9.8。
該漏洞由 360CERT 安全研究員提交，為 CVE-2020-14882 補丁的繞過，遠程攻擊者可以構造特殊的HTTP 請求，在未經(jīng)身份驗證的情況下接管 WebLogic Server Console ，從而執(zhí)行任意代碼。
對此，360CERT建議廣大用戶及時將 Weblogic 升級到最新版本。與此同時，請做好資產(chǎn)自查以及預防工作，以免遭受黑客攻擊。
0x02 風險等級
360CERT對該漏洞的評定結果如下：
0x03 漏洞詳情
CVE-2020-14750: 驗證繞過漏洞
該漏洞由 360CERT 安全研究員提交，為 CVE-2020-14882 補丁的繞過，遠程攻擊者可以構造特殊的HTTP 請求，在未經(jīng)身份驗證的情況下接管 WebLogic Server Console ，從而執(zhí)行任意代碼。
漏洞成功利用如下：
0x04 影響版本
Oracle:Weblogic:
- 10.3.6.0.0
- 12.1.3.0.0
- 12.2.1.3.0
- 12.2.1.4.0
- 14.1.1.0.0
0x05 修復建議
通用修補建議
及時更新補丁，參考oracle官網(wǎng)發(fā)布的補丁:
Oracle Security Alert Advisory - CVE-2020-14750
https://www.oracle.com/security-alerts/alert-cve-2020-14750.html
0x06 相關空間測繪數(shù)據(jù)
360安全大腦-Quake網(wǎng)絡空間測繪系統(tǒng)通過對全網(wǎng)資產(chǎn)測繪，發(fā)現(xiàn) Weblogic 在 全球 均有廣泛使用，具體分布如下圖所示。
0x07 產(chǎn)品側解決方案
360城市級網(wǎng)絡安全監(jiān)測服務
360CERT的安全分析人員利用360安全大腦的QUAKE資產(chǎn)測繪平臺(quake.#)，通過資產(chǎn)測繪技術的方式，對該漏洞進行監(jiān)測。
0x08 時間線
2020-11-02 Oracle官方發(fā)布通告
2020-11-03 360CERT發(fā)布通告
0x09 參考鏈接
1、 Oracle Security Alert Advisory - CVE-2020-14750
https://www.oracle.com/security-alerts/alert-cve-2020-14750.html
0x0a 特制報告下載鏈接
一直以來，360CERT對全球重要網(wǎng)絡安全事件進行快速通報、應急響應。為更好地為政企用戶提供最新漏洞以及信息安全事件的安全通告服務，現(xiàn)360CERT正式推出安全通告特制版報告，以便用戶做資料留存、傳閱研究與查詢驗證。用戶可直接通過以下鏈接進行特制報告的下載。
CVE-2020-14750: Weblogic Console 驗證繞過漏洞通告
http://pub-shbt.s3.#/cert-public-file/【360CERT】CVE-2020-14750__Weblogic_Console_權限繞過漏洞通告.pdf
