2020-04-16

颁布功夫 2020-04-16

新增事务


事务名称：

TCP_Oracle_Weblogic_远程代码执行缝隙[CVE-2020-2798]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Oracle WebLogic远程代码执行缝隙（CVE-2020-2978），试图通过GIOP和谈传入精心机关的恶意代码或号令来入侵主张IP主机。

缝隙存在的weblogic版本:

10.3.6.0

12.1.3.0

12.2.1.3

12.2.1.4

若是被攻击机械没有升级相应的补丁，则有可能被直接获得权限。

更新功夫：

20200416














事务名称：

TCP_Oracle_Weblogic_远程代码执行缝隙[CVE-2020-2801]

安全类型：

安全审计

事务描述：

检测到源IP主机在利用Oracle WebLogic远程代码执行缝隙（CVE-2020-2801），试图通过GIOP和谈传入精心机关的恶意代码或号令来入侵主张IP主机。

缝隙存在的weblogic版本:

10.3.6.0

12.1.3.0

12.2.1.3

12.2.1.4

若是被攻击机械没有升级相应的补丁，则有可能被直接获得权限。

更新功夫：

20200416