近日，安全狗应急响应中心监测到Oracle4月份正式发布补丁更新公告，共有520个安全补丁，涉及Oracle以及第三方组件中的漏洞。
Weblogic这次更新了多个漏洞，允许未经身份验证的攻击者通过HTTP或T3协议发送结构良好的恶意请求Oracle WebLogic Server执行代码或窃取关键数据。
严重漏洞编号如下：
-CVE-2022-23305:未经身份验证的攻击者通过HTTP协议发送恶意请求，最终接管服务器，得9分.8
-CVE-2022-21420:未经身份验证的攻击者通过T3协议发送恶意请求，最终接管服务器，得9分.8
-CVE-2022-2141:未经身份验证的攻击者通过T3/IIOP协议发送恶意请求，最终接管服务器，得7分.5
-CVE-2022-23437:未经身份验证的攻击者通过HTTP协议发送恶意请求，最终接管服务器，评分6.5
-CVE-2022-21453:未经身份验证的攻击者通过HTTP协议发送恶意请求，最终接管服务器，评分6分.1
-CVE-2021-41184:未经身份验证的攻击者通过HTTP协议发送恶意请求，最终接管服务器，评分6分.1
-CVE-2021-28170：未经身份验证的攻击者通过HTTP协议发送恶意请求，最终接管服务器，得5分.3
-CVE-2020-8908:未经身份验证的攻击者通过None协议发送恶意请求，最终接管服务器，得5分.3
其中，值得注意的漏洞包括Oracle WebLogic Server远程代码执行漏洞（CVE-2022-23305）和Oracle WebLogic Server拒绝服务漏洞（CVE-2022-21441）等。
CVE-2022-23305：Oracle WebLogic Server引用第三方JARs（Apache Log4j），使用特殊配置时JDBCAppender时，Log4j 1.2.x存在SQL注入漏洞。未经身份验证，成功利用这个漏洞可以通过HTTP最终导致访问服务器Oracle WebLogic Server被接管。
注：Apache Log4j 1.维护已于2015年8月停止。
CVE-2022-21441：Oracle WebLogic Server Core有安全漏洞，未经身份验证可以通过T3/IIOP进行网络访问攻击Oracle WebLogic Server，这个漏洞的成功利用可能会导致Oracle WebLogic Server挂起或频繁重复崩溃(完全崩溃(完全崩溃)DOS）。
| 漏洞名称 |
Oracle WebLogic Server 4月份有许多安全漏洞 |
| 漏洞影响版本 |
Oracle WebLogic Server 12.2.1.3.0 Oracle WebLogic Server 12.2.1.4.0 Oracle WebLogic Server 14.1.1.0.0 |
| 漏洞危害等级 |
高危 |
| 制造商是否发布了漏洞补丁 |
是 |
| 版本更新地址 |
https://www.oracle.com/security-alerts/cpuapr2022.html |
| 安全狗总预警期数 |
220 |
| 安全狗发布预警日期 |
2022年4月20日 |
| 安全狗更新预警日期 |
2022年4月20日 |
| 发布者 |
安全狗海青实验室 |
补丁及时更新，参考oracle官网发布的补丁:
https://www.oracle.com/security-alerts/cpuapr2022.html
如果不依赖T3协议进行JVM通信，禁用T3协议：
1)进入WebLogic控制台，在base_domain在配置页面中，进入安全选项卡页面，点击筛选器配置筛选器。
2)输入连接筛选器：weblogic.security.net.ConnectionFilterImpl，输入7001连接筛选器规则框 deny t3 t3s保存生效。
3)重启Weblogic使配置生效的项目。
https://www.oracle.com/security-alerts/cpuapr2022.html
https://nvd.nist.gov/vuln/detail/CVE-2022-23305
https://nvd.nist.gov/vuln/detail/CVE-2022-21441