Oracle剛剛發(fā)布了7月份重要補(bǔ)丁更新公告，同步推出的安全補(bǔ)丁修復(fù)了若干重要漏洞，知道創(chuàng)宇404實(shí)驗(yàn)室此次協(xié)助修復(fù)了一處WebLogic反序列化漏洞，CVE編號(hào)最終確定為CVE-2018-2893，獲得了Oracle官方致謝。

同時(shí)作為國(guó)家信息安全漏洞共享平臺(tái)（CNVD）的技術(shù)組成員單位，知道創(chuàng)宇404實(shí)驗(yàn)室也將本次漏洞的相關(guān)信息上報(bào)至CNVD，并提供了支持工作，在Oracle發(fā)布更新公告之后，CNVD也同步發(fā)布了相關(guān)的漏洞公告，并感謝了來(lái)自知道創(chuàng)宇的技術(shù)支持。

404實(shí)驗(yàn)室早在今年早些時(shí)候就發(fā)現(xiàn)Oracle在推出當(dāng)時(shí)***的一份安全補(bǔ)丁中存在一處WebLogic反序列化漏洞，并***時(shí)間將該漏洞的詳細(xì)報(bào)告上報(bào)至Oracle官方，隨后Oracle官方對(duì)該漏洞進(jìn)行了確認(rèn)和修復(fù)處理工作。關(guān)于此漏洞更多的細(xì)節(jié)可登錄Seebug漏洞社區(qū)進(jìn)行了解，該漏洞社區(qū)平臺(tái)編號(hào)為SSV-97419。

與以往的反序列化漏洞一樣，在確認(rèn)廠商已經(jīng)提供更新修復(fù)之后，404實(shí)驗(yàn)室已經(jīng)在Seebug漏洞社區(qū)上放出了該漏洞的“照妖鏡”檢測(cè)，相關(guān)管理人員可登錄進(jìn)行自我檢測(cè)查詢。

關(guān)于CVE-2018-2893漏洞的影響面，根據(jù)知道創(chuàng)宇相關(guān)的漏洞報(bào)告調(diào)用ZoomEye網(wǎng)絡(luò)空間搜索引擎歷史記錄顯示，全球共計(jì)存在76549臺(tái)主機(jī)運(yùn)行過(guò)WebLogic服務(wù)，其中我國(guó)境內(nèi)的用戶量約為2.63萬(wàn)。

安全建議：及時(shí)更新Oracle官方補(bǔ)丁，或通過(guò)第三方防火墻進(jìn)行防護(hù)。