热门标签
热门文章
- 1xp系统打开internet服务器,xp系统浏览器无法打开internet选项的解决方案
- 2ACRush 楼天城 回忆录_楼天城被鬲融碾压
- 3【毕业设计】基于STM32的宠物自动喂食装置_智能宠物喂食器毕业设计
- 4【Rust光年纪】简化文件操作流程：深度剖析多款文件系统操作库
- 55.合并K个已排序的链表_合并k个已排序的链表 动态规划
- 6学习记录446@No staged files match any configured task
- 7AI绘画Stable Diffusion新手超详细快速入门教程，我不允许你还不会！
- 8江西省主打计算机的专科学校,江西好的电脑专科学校有哪个些
- 9创意无界：探索国产创成式填充的无限潜力
- 10【CNN】卷积神经网络的相关介绍及计算
当前位置: article > 正文
【WebLogic】Oracle发布WebLogic中间件2022年第1季度安全公告_weblogic最新版本
作者：在线问答5 | 2024-08-03 07:03:10
赞
踩
weblogic最新版本
Oracle于美国时间2022年1月18日发布了Oracle多款产品的季度累积补丁集，其中涉及Oracle WebLogic中间件的漏洞共 25 个，其中高危漏洞 1 个，基础分值 9.8 分。另外，漏洞中涉及内核（core）组件的共 4 个。
随着漏洞公告的正式发布，Oracle官方已经在官网挂出on-suppport的四个版本WebLogic的最新补丁。其中，适用于Oracle WebLogic 14.1.1.0.0、12.2.1.4.0、12.2.1.3.0三个版本的opatch工具已经升级到了13.9.4.2.8版本。
此外，Oracle JDK两个主流版本的小版本号已经分别升级到了1.7.0_331 和 1.8.0_321。
从目前Oracle官方2022年1月最新发布的安全公告来看，官方已经不再为Oracle WebLogic 10.3.6.0提供最新的累积补丁集，这也宣告了官方对该版本长达10年（2012年7月-2021年10月）的补丁支持正式结束。官方在CPU下载页面公示的2021年10月提供最后补丁的产品，其中就有10.3.6.0，不过2022年1月，Oracle还是为12.1.3.0提供了一个最新的累积补丁集，2022年1月后，12.1.3.0也将不会再有季度补丁了。公示信息如下图所示：
针对目前业界用的比较多10.3.6.0版本，如后续在安全扫描或者人工渗透中，再发现严重的安全漏洞，且本地补丁已经更新到了2021年10月最新，除了联系Oracle销售，索取MDS（MARKET DRIVEN SUPPORT）补丁之外，估计就只能升级Oracle WebLogic的12c版本（即12.2.1.4.0，对应JDK兼容版本为1.7、1.8，JDK1.6的不支持12c），或者14c版本（即14.1.1.0.0，对应JDK兼容版本为1.8或者11.0）。
| CVE-ID | 受影响产品 | 产品组件 | 协议 | 远程利用 无需授权？ | 基础分值 | 攻击媒介 | 攻击复杂度 | 用户交互 | 保密性 | 可用性 | 受影响版本 (Oracle On-support) |
| CVE-2022-21306 | Oracle WebLogic Server | Core | T3 | Yes | 9.8 | Network | Low | None | High | High | 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2021-4104 | Oracle WebLogic Server | Centralized Thirdparty Jars (Apache Log4j) | HTTP | No | 7.5 | Network | High | None | High | High | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21292 | Oracle WebLogic Server | Samples | HTTP | Yes | 7.5 | Network | Low | None | High | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2020-5258 | Oracle WebLogic Server | Samples (dojo) | HTTP | Yes | 7.5 | Network | Low | None | None | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21371 | Oracle WebLogic Server | Web Container | HTTP | Yes | 7.5 | Network | Low | None | High | None | 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2021-27568 | Oracle WebLogic Server | Web Services (json-smart) | HTTP | Yes | 7.5 | Network | Low | None | None | High | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2021-44832 | Oracle WebLogic Server | Centralized Thirdparty Jars (Apache Log4j) | HTTP | No | 6.6 | Network | High | None | High | High | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21252 | Oracle WebLogic Server | Samples | HTTP | Yes | 6.5 | Network | Low | None | Low | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21347 | Oracle WebLogic Server | Core | T3 | Yes | 6.5 | Network | Low | None | None | Low | 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21350 | Oracle WebLogic Server | Core | T3 | Yes | 6.5 | Network | Low | None | None | Low | 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21353 | Oracle WebLogic Server | Core | T3 | Yes | 6.5 | Network | Low | None | None | Low | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2020-2934 | Oracle WebLogic Server | Datasource (MySQL Connector) | SQL | Yes | 6.3 | Network | Low | Required | Low | Low | 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21361 | Oracle WebLogic Server | Sample apps | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2020-11023 | Oracle WebLogic Server | Sample apps (jQuery) | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21257 | Oracle WebLogic Server | Samples | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21258 | Oracle WebLogic Server | Samples | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 14.1.1.0.0 |
| CVE-2022-21259 | Oracle WebLogic Server | Samples | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21260 | Oracle WebLogic Server | Samples | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21261 | Oracle WebLogic Server | Samples | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21262 | Oracle WebLogic Server | Samples | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-21386 | Oracle WebLogic Server | Web Container | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2019-10219 | Oracle WebLogic Server | Web Services (JBoss Enterprise Application Platform) | HTTP | Yes | 6.1 | Network | Low | Required | Low | None | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2018-1324 | Oracle WebLogic Server | WLST (Apache Commons Compress) | None | No | 5.5 | Local | Low | Required | None | High | 14.1.1.0.0 |
| CVE-2020-13956 | Oracle WebLogic Server | Samples (Apache HttpClient) | HTTP | Yes | 5.3 | Network | Low | None | None | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2021-29425 | Oracle WebLogic Server | Third Party Tools (Apache Commons IO) | HTTP | Yes | 4.8 | Network | High | None | Low | None | 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/在线问答5/article/detail/921914
推荐阅读
相关标签
