请输入关键词...

关于Oracle WebLogic Server(CVE-2024-20931)安全漏洞预警提示

/文字 /摄影 /审核 时间:2024-02-25阅读次数:724

一、漏洞介绍

Oracle WebLogic Server是美国甲骨文(Oracle)公司开发的一款适用于云环境和传统环境的应用服务中间件,它提供了一个现代轻型开发平台,支持应用从开发到生产的整个生命周期管理,并简化了应用的部署和管理。

Oracle WebLogic Server存在安全漏洞。攻击者可利用T3IIOP协议对目标系统进行破坏,进而接管服务器。

二、危害影响

Oracle Fusion Middleware 12.2.1.4.0版本、Oracle Fusion Middleware 14.1.1.0.0版本均受此漏洞影响

三、修复建议

目前,Oracle官方已发布漏洞补丁修复了该漏洞,建议用户及时确认产品版本,尽快采取修补措施。