WebLogic Wls-wsat XMLDecoder

Description de la vulnérabilité

mitre:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3506

Au début, les hackers ont exploité une vulnérabilité du composant WLS de WebLogic pour lancer des attaques à distance à grande échelle contre des serveurs d'entreprise. Un grand nombre de serveurs ont été compromis, et le nombre d'entreprises attaquées est en augmentation nette, ce qui nécessite une attention particulière. CVE-2017-3506 est une vulnérabilité d'exécution de code à distance utilisant le composant WLS d'Oracle WebLogic, une faille exploitée dans la nature sans détails publics, et de nombreuses entreprises n'ont pas encore installé le correctif à temps. Oracle a publié le correctif pour cette vulnérabilité en avril 2017.

Description du correctif CVE-2017-3506 :

public WorkContextXmlInputAdapter(InputStream is)
  {
    ByteArrayOutputStream baos = new ByteArrayOutputStream();
    try
    {
      int next = 0;
      next = is.read();
      while (next != -1)
      {
        baos.write(next);
        next = is.read();
      }
    }
    catch (Exception e)
    {
      throw new IllegalStateException("Failed to get data from input stream", e);
    }
    validate(new ByteArrayInputStream(baos.toByteArray()));
    this.xmlDecoder = new XMLDecoder(new ByteArrayInputStream(baos.toByteArray()));
  }
  
  private void validate(InputStream is)
  {
    WebLogicSAXParserFactory factory = new WebLogicSAXParserFactory();
    try
    {
      SAXParser parser = factory.newSAXParser();
      parser.parse(is, new DefaultHandler()
      {
        public void startElement(String uri, String localName, String qName, Attributes attributes)
          throws SAXException
        {
          if (qName.equalsIgnoreCase("object")) {
            throw new IllegalStateException("Invalid context type: object");
          }
        }
      });
    }
    catch (ParserConfigurationException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (SAXException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (IOException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
  }