北京时间2018年10月17日，Oracle官方发布了10月份的关键补丁（CPU，Critical Patch Update），其中包含一个高危Weblogic反序列化漏洞(CVE-2018-3245)。该漏洞通过JRMP 协议，利用RMI机制的缺陷达到了执行任意反序列化代码的目的。攻击者可以在未经授权的情况下利用该漏洞，远程发送被封装在T3协议的攻击数据，进而在WebLogic Server中执行反序列化操作，从而达到任意代码执行的目的。安全狗攻防实验室第一时间关注了事件进展。根据最新的研究分析，我们总结出了一些防护建议，敬请用户知晓。
一、预警信息漏洞名称Weblogic反序列化远程代码执行漏洞CVE编号CVE-2018-3245漏洞影响厂商Orecle影响产品版本Weblogic 10-3-6-0Weblogic 12-1-3-0Weblogic 12-2-1-2Weblogic 12-2-1-3漏洞危害等级高厂商是否已发布漏洞补丁是漏洞补丁更新地址https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html安全狗总预警安全期数55安全狗预警版本V1.0安全狗发布预警日期2018/8/30
| 序列号 | CPU | RAM | HDD | 带宽 | 售价（美元） | 免费试用 |
|---|---|---|---|---|---|---|
| 香港服务器1 | E5-2620 | 32G | 1T HDD | 50M/无限流量 | $196.00 | 立即申请 |
| 香港服务器2 | E5-2650 | 32G | 1T HDD | 50M/无限流量 | $256.00 | 立即申请 |
| 香港服务器3 | E5-2680 | 32G | 1T HDD | 50M/无限流量 | $316.00 | 立即申请 |
| 香港服务器4 | E5-2690 | 32G | 1T HDD | 50M/无限流量 | $336.00 | 立即申请 |
| 香港服务器5 | E5-2697 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器6 | E5-2620*2 | 32G | 1T HDD | 50M/无限流量 | $376.00 | 立即申请 |
| 香港服务器7 | E5-2650*2 | 32G | 1T HDD | 50M/无限流量 | $436.00 | 立即申请 |
| 香港服务器8 | E5-2680*2 | 32G | 1T HDD | 50M/无限流量 | $476.00 | 立即申请 |
| 香港服务器9 | E5-2690*2 | 32G | 1T HDD | 50M/无限流量 | $556.00 | 立即申请 |
| 香港服务器10 | E5-2697*2 | 32G | 1T HDD | 50M/无限流量 | $596.00 | 立即申请 |
| 香港服务器11 | E5-2680v4*2 | 32G | 1T HDD | 50M/无限流量 | $696.00 | 立即申请 |
| 香港服务器12 | E5-2698v4*2 | 32G | 1T HDD | 50M/无限流量 | $796.00 | 立即申请 |
下一篇： 织梦cms忘记后台登录密码，三种解决方法
