信息安全Oracle发布2021年第三季度weblogic漏洞公告

Posted cnskylee

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了信息安全Oracle发布2021年第三季度weblogic漏洞公告相关的知识，希望对你有一定的参考价值。

       Oracle于7月20日（北京时间大约7月21日凌晨）发布了2021年第三季度旗下产品的漏洞公告。

       其中涉及Oracle WebLogic中间件产品（Oracle仍在提供技术支持的版本）的漏洞共 7 个，CVSS基础分值（分值越高，安全风险等级越高，10分为满分） 9.8 分的有三个，分别是CVE-2021-2394、CVE-2021-2397、CVE-2021-2382，其中CVE-2021-2397、CVE-2021-2382则是Oracle官方强烈推荐用户修复（包括JDK版本和产品自带的Coherence组件）的两个高危漏洞。受影响的版本则包括了目前Oracle官方仍在提供技术支持（部分技术支持为延长）的全部五个主流版本。

  • CVE-2021-2382 - Oracle highly recommends upgrading the JDK to the most recent version and applying the latest relevant patches to overcome listed additional CVE(s)
  • CVE-2021-2397 - Oracle highly recommends applying the latest Coherence patch to overcome listed additional CVE(s)

       此外，Oracle JDK的两个主流版本的小版本分别升级到了1.7.0_311、1.8.0_301。

  • 10.3.6.0.0
  • 12.1.3.0.0
  • 12.2.1.3.0
  • 12.2.1.4.0
  • 14.1.1.0.0

附1：2021年第三季度 WebLogic 漏洞清单

CVE-ID受影响的产品产品组件协议远程利用无需授权？基础分值攻击媒介攻击复杂度受影响的
产品版本
（官方仍提供技术支持的版本）
CVE-2021-2394Oracle WebLogic ServerCoreT3, IIOPYes9.8NetworkLow10.3.6.0.0,
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2021-2397Oracle WebLogic ServerCoreT3, IIOPYes9.8NetworkLow10.3.6.0.0,
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2021-2382Oracle WebLogic ServerSecurityT3, IIOPYes9.8NetworkLow10.3.6.0.0,
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2021-2378Oracle WebLogic ServerCoreT3, IIOPYes7.5NetworkLow10.3.6.0.0,
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2021-2376Oracle WebLogic ServerWeb ServicesT3, IIOPYes7.5NetworkLow10.3.6.0.0,
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2015-0254Oracle WebLogic ServerThird Party Tools (Apache Standard Taglibs)HTTPYes7.3NetworkLow10.3.6.0.0
12.1.3.0.0
CVE-2021-2403Oracle WebLogic ServerCoreHTTPYes5.3NetworkLow10.3.6.0.0,
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0

附2：2021年第三季度累积补丁ID以及漏洞涉及的CVE编号

各版本WebLogic本次累积补丁ID涉及的最新CVE漏洞编号
WLS PATCH SET UPDATE 10.3.6.0.210720 Patch 32832785 or laterCVE-2015-0254
CVE-2021-2397
CVE-2021-2376
CVE-2021-2378
CVE-2021-2382
CVE-2021-2403
CVE-2021-2394
WLS PATCH SET UPDATE 12.1.3.0.210720 Patch 32832660 or laterCVE-2015-0254
CVE-2021-2397
CVE-2021-2376
CVE-2021-2378
CVE-2021-2382
CVE-2021-2403
CVE-2021-2394
WLS PATCH SET UPDATE 12.2.1.3.210630 Patch 33064699 or laterCVE-2021-2397
CVE-2021-2376
CVE-2021-2378
CVE-2021-2382
CVE-2021-2403
CVE-2021-2394
WLS PATCH SET UPDATE 12.2.1.4.210629 Patch 33059296 or laterCVE-2021-2397
CVE-2021-2376
CVE-2021-2378
CVE-2021-2382
CVE-2021-2403
CVE-2021-2394
WLS PATCH SET UPDATE 14.1.1.0.210701 Patch 33069656 or laterCVE-2021-2397
CVE-2021-2376
CVE-2021-2378
CVE-2021-2382
CVE-2021-2403
CVE-2021-2394

补丁和补丁方案，有需要的自行搜索下载……

以上是关于信息安全Oracle发布2021年第三季度weblogic漏洞公告的主要内容，如果未能解决你的问题，请参考以下文章

2022年第二季度全球网络攻击创新高，如何有效防范网络攻击

Zynga公布2021年第一季度财务业绩

Nickel 28宣布2021年第三季度财务业绩

沃茨水工业公司2021年第三季度收益电话会议

Exscientia公布2021年第三季度业务更新

2021年第三季度ExaGrid的签约合同金额和收入创下纪录