WebLogic Wls-wsat XMLDecoder

وصف الثغرة

mitre:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3506

في وقت مبكر، استغل القراصنة ثغرة مكون WLS في WebLogic لشن هجمات عن بعد واسعة النطاق على خوادم المؤسسات، مما أدى إلى اختراق عدد كبير من خوادم المؤسسات، وارتفع عدد الخوادم المخترقة بشكل ملحوظ، مما يستدعي اهتمامًا كبيرًا. تعتبر CVE-2017-3506 ثغرة تنفيذ كود عن بعد في مكون WLS في Oracle WebLogic، وهي ثغرة تم استغلالها ميدانيًا دون الكشف عن تفاصيلها، ولم يقم العديد من المؤسسات بتثبيت التصحيح في الوقت المناسب. أصدرت الشركة الرسمية تصحيحًا لهذه الثغرة في أبريل 2017.

شرح تصحيح CVE-2017-3506:

public WorkContextXmlInputAdapter(InputStream is)
  {
    ByteArrayOutputStream baos = new ByteArrayOutputStream();
    try
    {
      int next = 0;
      next = is.read();
      while (next != -1)
      {
        baos.write(next);
        next = is.read();
      }
    }
    catch (Exception e)
    {
      throw new IllegalStateException("Failed to get data from input stream", e);
    }
    validate(new ByteArrayInputStream(baos.toByteArray()));
    this.xmlDecoder = new XMLDecoder(new ByteArrayInputStream(baos.toByteArray()));
  }
  
  private void validate(InputStream is)
  {
    WebLogicSAXParserFactory factory = new WebLogicSAXParserFactory();
    try
    {
      SAXParser parser = factory.newSAXParser();
      parser.parse(is, new DefaultHandler()
      {
        public void startElement(String uri, String localName, String qName, Attributes attributes)
          throws SAXException
        {
          if (qName.equalsIgnoreCase("object")) {
            throw new IllegalStateException("Invalid context type: object");
          }
        }
      });
    }
    catch (ParserConfigurationException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (SAXException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (IOException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
  }