【WebLogic】Oracle发布2022年第三季度中间件安全公告

已于 2022-07-22 09:11:25 修改
阅读量2.4k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： WebLogic 文章标签： oracle 中间件 安全 weblogic
于 2022-07-20 08:25:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cnskylee/article/details/125884508

        Oracle于美国时间7月19日发布了旗下产品2022年第三季度的安全公告，其中涉及Oracle WebLogic中间件的漏洞共 17 个（高危漏洞 3 个，基础分值 9.8 分），Oracle Coherence中间件（包括Coherence独立产品，以及WebLogic集成的coherence组件）的安全漏洞 2 个（中危漏洞）。另外，涉及内核（Core）组件的漏洞共 3 个，均为中危漏洞。

        目前官方扔提供补丁技术支持的WebLogic中间件大版本还有2个，分别为12c（12.2.1.3.0、12.2.1.4.0）、14c（14.1.1.0.0），该三个版本的补丁技术支持日期分别到2022年10月、2025年7月，以及2028年1月。

        此外，Oracle JDK两个主流版本的小版本号已经分别升级到了351（Oracle JDK 7 Update 351） 和341（Oracle JDK 8 Update 341 b31）。

附：2022年7月19日发布的中间件漏洞公告

CVE-ID产品组件协议远程利用
无需授权？		基础
分值		攻击媒介攻击
复杂度		用户
交互		受影响版本
(On-support)
CVE-2022-23457Oracle WebLogic ServerCentralized Third Party Jars
(OWASP Enterprise Security API)		HTTPYes9.8NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2021-23450Oracle WebLogic ServerSample apps (Dojo)HTTPYes9.8NetworkLowNone12.2.1.4.0
14.1.1.0.0
CVE-2022-22965Oracle WebLogic ServerThird Party Tools, Samples
 (Spring Framework)		HTTPYes9.8NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2021-26291Oracle WebLogic ServerCentralized Third Party Jars
(Apache Maven)		HTTPYes9.1NetworkLowNone12.2.1.3.0
12.2.1.4.0
CVE-2021-2351Oracle WebLogic ServerInstaller (OCCI)Oracle NetYes8.3NetworkHighRequired12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2020-11987Oracle WebLogic ServerCentralized Third Party Jars (Apache Batik)HTTPYes8.2NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2020-36518Oracle CoherenceCentralized Thirdparty Jars (jackson-databind)HTTPYes7.5NetworkLowNone14.1.1.0.0
CVE-2022-21570Oracle CoherenceCoreT3, IIOPYes7.5NetworkLowNone3.7.1.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2020-36518Oracle WebLogic ServerCentralized Third Party Jars (jackson-databind)HTTPYes7.5NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2022-24839Oracle WebLogic ServerCentralized Third Party Jars (NekoHTML)HTTPYes7.5NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2020-28491Oracle WebLogic ServerCentralized Third Party Jars (jackson-dataformats-binary)HTTPYes7.5NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2021-40690Oracle WebLogic ServerCentralized Thirdparty Jars (Apache Santuario XML Security For Java)HTTPYes7.5NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2022-21548Oracle WebLogic ServerCoreT3, IIOPYes6.5NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2022-29577Oracle WebLogic ServerCentralized Third Party Jars (AntiSamy)HTTPYes6.1NetworkLowRequired12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2022-21557Oracle WebLogic ServerWeb ContainerNoneNo5.7LocalHighNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2022-21560Oracle WebLogic ServerCoreT3, IIOPYes5.3NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
CVE-2022-21564Oracle WebLogic ServerWeb ServicesT3, IIOPYes5.3NetworkLowNone12.2.1.3.0
12.2.1.4.0
14.1.1.0.0

附：WebLogic与JDK版本间的兼容关系

参考：

https://www.oracle.com/security-alerts/cpujul2022.html

https://support.oracle.com/epmos/faces/DocumentDisplay?id=2817011.1

https ://support.oracle.com/epmos/faces/DocumentDisplay?id=1439822.1

【WebLogic】Oracle发布2024年第二季度中间件安全公告
cnskylee的博客
04-17 1259
Oracle于美国时间2024年4月16日发布了 WebLogic 中间件2024年第二季度的安全公告
【网络安全产品大调研系列】1. 漏洞扫描
最新发布
诗酒趁年华
12-20 1156
Nmap试图确定服务协议 (如 ftp，ssh，telnet，http)，应用程序名(如ISC Bind，Apache httpd，Solaris telnetd)，版本号， 主机名，设备类型(如 打印机，路由器)，操作系统家族 (如Windows，Linux)以及其它的细节，如是否可以连接X server，SSH协议版本 ，或者KaZaA用户名)。如果收到ICMP不可到达错误 (类型3，代码1，2，3，9，10，或者13)，该端口也被标记为被过滤。U1描述向关闭的UDP发包产生的回复的特征；
Weblogic12C最新补丁 2022年4月19日发布 p34012040_122140_Generic.zip
04-22
Weblogic12C最新补丁，2022年4月19日发布，补丁包名为p34012040_122140_Generic.zip。 注意：所用opatch工具版本为13.9.4.2.8及以上。
【WebLogic】Oracle发布2022年第二季度中间件安全公告
cnskylee的博客
04-20 1237
Oracle于美国时间4月19日发布了2022年第二季度中间件产品的安全公告，其中涉及Oracle WebLogic中间件的漏洞共 7个（高危漏洞 1 个，基础分值 9.8 分），Oracle Coherence中间件的安全漏洞 2 个（高危漏洞 1 个，基础分值 9.8 分），Oracle Tuxedo中间件的安全漏洞 1个（高危漏洞，基础分值 9.8 分）。另外，漏洞中涉及内核（core）组件的共 2个。 此外，Oracle JDK两个主流版本的小版本号已经分别升...
12CWeblogic最新2022年补丁集 patches
02-08
1.最新官方补丁集适合于12.2.1.4 2.补丁集的打法见 https://blog.youkuaiyun.com/weixin_41086086/article/details/122819807
2022年1月补丁weblogic12c补丁p33727616_122140_Generic.zip
04-13
weblogic12c补丁p33727616_122140_Generic.zip，2022年1月补丁
【WebLogic】Oracle发布WebLogic中间件2022年第1季度安全公告
cnskylee的博客
01-19 4677
Oracle于美国时间2022年1月18日发布了Oracle多款产品的季度累积补丁集，其中涉及Oracle WebLogic中间件的漏洞共 25 个，其中高危漏洞 1个，基础分值9.8分。 随着漏洞公告的正式发布，Oracle官方也为MOS授权用户提供了相关产品的补丁下载（包括服务延展补丁）。此外，Oracle JDK的两个主流版本的小版本号已经分别升级到了1.7.0_331、1.8.0_321。 截至1月19日上午8点40分，官方还未将相关版本的最...
weblogic10.3.6补丁2022年第一季度（202201）
05-30
2022年第一季度发布的补丁（202201）是为了应对安全漏洞、性能问题和其他潜在问题，以确保用户的WebLogic Server实例保持最新和最安全的状态。 首先，我们需要理解补丁的重要性。在IT行业中，定期更新和打补丁是...
weblogic 2023年补丁
07-27
- *1* *2* [【WebLogic】Oracle发布2023年第二季度中间件安全公告](https://blog.youkuaiyun.com/cnskylee/article/details/130244493)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_...
【WebLogic】Oracle发布2022年第四季度中间件安全公告
cnskylee的博客
10-19 4438
Oracle于美国时间10月18日发布了旗下产品2022年第四季度的安全公告，其中涉及Oracle WebLogic中间件的漏洞共 8 个，除一个8.1分的中危漏洞，其余均为低危漏洞。目前官方扔提供补丁技术支持的WebLogic中间件大版本还有2个，分别为12c（12.2.1.3.0、12.2.1.4.0）、14c（14.1.1.0.0），该三个版本的补丁技术支持日期分别到2022年10月、2025年7月，以及2028年1月。附：2022年10月19日发布的中间件漏洞公告。
Weblogic12C 最新补丁 p32698246_122140_Generic.zip
04-25
Weblogic12C 2021年4月20日发布的最新补丁 p32698246_122140_Generic.zip
2021年4月weblogic最新补丁
05-11
Weblogic-2021年4月20日补丁 版本Weblogic 10.3.6.0.0 Patch 32403651
WebLogic 12c(12.2.1.2)升级方案
12-27
WebLogic 12c(12.2.1.2)升级方案：从weblogic 8.1升级到最新版本 12.2.1.3
【WebLogic】WebLogic 2023年第三季度更新导致JVM崩溃的解决方案
cnskylee的博客
10-08 1116
然后，在安装这个临时补丁的过程中，我这边又发现了新的问题。为了解决这个问题，就需要在安装完成这个临时补丁后，在脚本中设置一个休眠时间，比如。然后再安装其他补丁，就不会出现上面的问题了。
【JDK】Oracle又一个JDK大版本结束扩展技术支持
cnskylee的博客
08-09 2593
截至2022年7月，Oracle官方正式结束了对Oracle JDK 7 和 Oracle JRE 7 的扩展技术支持（Doc ID：1414485.1），JDK 1.7的最新版本将停留在1.7.0_351，而JDK 1.6的最新版本已经停留在1.6.0_211。从下面的截图中，可以发现 Oracle JDK On-support 正式版本只有 JDK 8 / 11 / 17 这三个版本了。......
weblogic12.2.1.3补丁升级步骤
theeyes2012的专栏
02-13 4394
今年weblogic发布了针对远程漏洞CVE-2020-2546、CVE-2020-2551的补丁，现就该补丁升级整理一下步骤。 打补丁前建议停了weblogic所有进程： 1、检查opatch版本号 cd $ORACLE_HOME/OPatch #######可根据实际情况调整，需要配置环境变量$ORACLE_HOME，不想配置换成真实路径 /opatch lsinv Oracle...
【容器】WebLogic升级12.2.1.4版本，发布程序报错java.lang.ClassNotFoundException
未闻花名丶的博客
05-10 894
异常描述 Caused by: org.springframework.aop.framework.AopConfigException: Unexpected AOP exception; nested exception is java.lang.RuntimeException: java.lang.ClassNotFoundException: org.springframework.beans.BeansException at org.springframework.aop.framework
无胁科技-TVD每日漏洞情报-2022-8-11
wuthreat无胁科技的博客
08-11 681
参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2022-25440;漏洞编号:CVE-2022-35804;.
【WebLogic】Windows系统下WebLogic 12.1.3.0的安装和补丁
cnskylee的博客
05-24 4060
Oracle WebLogic 12.1.3.0是Oracle发布的WebLogic 12c的早期版本，目前已经停止补丁技术支持。下载地址： https://www.oracle.com/middleware/technologies/weblogic-server-installers-downloads.html 下面通过这个版本为大家演示下，如何在Windows系统（生产环境一般会安装在Windows Server中）安装和更新补丁。 在安装之...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cnskylee

技术分享我是认真的，期待您打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值