2020-07-16

颁布功夫 2020-07-16

新增事务


事务名称：

TCP_Oracle_WebLogic_远程代码执行缝隙

[CVE-2020-14645/CVE-2020-14625/CVE-2020-14644/CVE-2020-14687]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Oracle WebLogic远程代码执行缝隙，试图传入精心机关的恶意代码或号令来入侵主张IP主机。缝隙存在的weblogic版本:WebLogic Server 10.3.6.0.0，WebLogic Server 12.1.3.0.0，WebLogic Server 12.2.1.3.0，WebLogic Server 12.2.1.4.0。若是被攻击机械没有升级相应的补丁，则有可能被直接获得权限。尝试进行恶意号令或代码注入，远程执行肆意代码。

更新功夫：

20200716