超危
Oracle Weblogic wls9 async组件反序列化远程命令执行漏洞
2019-04-26 18:21:08 公开 ，2026-08-12 05:14:03 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- APT漏洞
- 远程
- 公开PoC
- 无需认证
- 2024两高一弱互联网漏洞
- 2024两高一弱内网漏洞
- 2025两高一弱漏洞
- CWEs：
- CWE-74 （Injection）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2021-05-10 08:00:00
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:P/I:P/A:P
- CVSS v2 风险值
- 7.5
- CVSS v3 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 9.8
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 9.8
详细信息
- 漏洞类型
- 权限许可和访问控制问题
- 漏洞描述
- Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Oracle WebLogic中默认包含的wls9_async_response包，为WebLogic Server提供异步通讯服务。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意HTTP请求，获得目标服务器的权限，在未授权的情况下远程执行命令。
- 修复建议
- 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： /_async/*,/wls-wsat/*路径的URL访问。 https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html或者通过访问策略控制禁止
参考链接
- https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html
CVE · x_refsource_MISC
- https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
CVE · x_refsource_MISC
- http://www.cnvd.org.cn/webinfo/show/4989
- https://www.oracle.com/in/middleware/technologies/weblogic.html
- http://www.oracle.com/index.html
- https://www.zdnet.com/article/new-oracle-weblogic-zero-day-discovered-in-the-wild/
- https://github.com/jas502n/CNVD-C-2019-48814
- https://medium.com/@knownseczoomeye/knownsec-404-team-oracle-weblogic-deserialization-rce-vulnerability-0day-alert-90dd9a79ae93
- http://packetstormsecurity.com/files/152756/Oracle-Weblogic-Server-Deserialization-Remote-Code-Execution.html
CVE · x_refsource_MISC
- https://support.f5.com/csp/article/K90059138
CVE · x_refsource_CONFIRM
- https://www.oracle.com/security-alerts/cpujan2020.html
CVE · x_refsource_MISC
- https://www.oracle.com/security-alerts/alert-cve-2019-2725.html#AppendixFMW
CVE · x_refsource_MISC
- http://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
CVE · x_refsource_MISC
- https://www.exploit-db.com/exploits/46780/
CVE · exploit · x_refsource_EXPLOIT-DB
- http://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html
CVE · x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-2725
NVD · US Government Resource