2020-07-16

颁布功夫 2020-07-16

新增事务


事务名称：

TCP_Oracle_WebLogic_远程代码执行缝隙

[CVE-2020-14645/CVE-2020-14625/CVE-2020-14644/CVE-2020-14687]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Oracle WebLogic远程代码执行缝隙 ，试图传入精心机关的恶意代码或号令来入侵主张IP主机 。缝隙存在的weblogic版本:WebLogic Server 10.3.6.0.0 ，WebLogic Server 12.1.3.0.0 ，WebLogic Server 12.2.1.3.0 ，WebLogic Server 12.2.1.4.0 。若是被攻击机械没有升级相应的补丁 ，则有可能被直接获得权限 。尝试进行恶意号令或代码注入 ，远程执行肆意代码 。

更新功夫：

20200716