Weblogicwls-wsatXML反序列化代码执行漏洞预警.docVIP

PAGE5 / NUMPAGES5 Weblogic wls-wsat XML反序列化代码执行漏洞预警 杭州安恒信息技术有限公司 2017年12月22日  目录 TOC \o 1-3 \h \z \u 1. 摘要 3 2. 详细分析 3 3. 总结 5  摘要 近期安恒信息在应急响应发现攻击者利用WebLogic漏洞对企业服务器发起大范围远程攻击，攻击成功后植入挖矿后门程序，通过分析发现攻击者利用了Oracle WebLogic中WLS 组件漏洞（CVE-2017-10271）。近期有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。