10月17日,Oracle官方发布了 10 月份的安全公告,更新包含WebLogic等产品在内的多个安全补丁,并提供了安全更新指引。同时Oracle官方致谢相关安全研究人员与团队,知道创宇404安全实验室榜上有名,获得了Oracle官方致谢。
知道创宇404安全实验室此次发现并提交的漏洞在该公告中的编号为CVE-2018-3245(9.8), CVE-2018-3250(6.1)。其中CVE-2018-3245是存在WebLogic T3协议的反序列化漏洞,该漏洞评分为9.8分,属于高危漏洞,由此我们建议相关用户注意升级做好安全防御。
漏洞相关时间线
目前,Seebug 漏洞平台收录了该漏洞,并且上线了在线检测 PoC,知道创宇 404 漏洞应急团队开始对该漏洞进行漏洞应急。
无独有偶,10月16日Evernote(印象笔记)官方发布的安全公告中,知道创宇404安全实验室也名列其感谢名单中。
知道创宇404安全实验室在此前发现并提交了一个读取本地文件和命令执行漏洞,目前官方已经修复了该漏洞,知道创宇404安全实验室同时提醒大家尽快进行更新升级,以规避被攻击的风险。
知道创宇404安全实验室长期致力于Web、IoT、工控、区块链等领域内安全漏洞挖掘、攻防技术的研究工作,并多次向国内外多家知名厂商如微软、苹果、Adobe、腾讯、阿里、百度等提交漏洞研究成果,并协助修复安全漏洞,多次获得相关致谢,在行业内享有非常高的声誉。