最近监测到Oracle WebLogic Server存在 XXE漏洞。该漏洞影响广泛且危害较大，官方暂未发布修复补丁，建议受影响的用户尽快采取暂缓措施，避免遭受恶意攻击。
风险等级
高危
漏洞描述
WebLogic Server存在XXE漏洞，攻击者可以在未授权情况下对目标系统发起XML外部实体注入攻击。成功触发该漏洞需要目标开启T3或IIOP协议，目标接收到攻击者恶意构造的数据进行反序列化，触发loadxml，服务器远程加载恶意dtd文件并解析，造成XML外部实体注入，且成功利用需要目标出网。
影响版本
WebLogic多个版本：
10.3.6.0.0
12.1.3.0.0
12.2.1.3.0
12.2.1.4.0
14.1.1.0.0
修复建议
1. 若业务环境允许，使用白名单限制相关web项目的访问来降低风险。
2. 禁用T3、IIOP协议；
参考链接
[1] https://mp.weixin.qq.com/s/o4Lky3aD74CChDuCxw3ZJA
声明: 博客仅为信息分享,绝非推荐，网站不参与交易，内容均仅代表个人观点,仅供参考，读者务必认真考虑后下手并自担风险;一分钱一分货仍是恒久不变之真理,任何IDC都有倒闭和跑路的可能,月付和备份是最佳选择,VPS大学有专门介绍网站备份的文章，数据是无价的，经常备份，养成好习惯；本文由( VPS大学 )原创编译，转载请保留链接并注明出处；其他问题，请加入VPS大学QQ交流群 230888568 ，一起解决问题。
