WebLogic Wls-wsat XMLDecoder

भेद्यता विवरण

mitre:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3506

प्रारंभ में, हैकर्स ने WebLogic WLS घटक भेद्यता का उपयोग करके एंटरप्राइज़ सर्वरों पर बड़े पैमाने पर दूरस्थ हमले किए, बड़ी संख्या में उद्यमों के सर्वर से छेड़छाड़ की गई, और हमला किए गए उद्यमों की संख्या में स्पष्ट वृद्धि की प्रवृत्ति देखी जा रही है, जिस पर गंभीरता से ध्यान देने की आवश्यकता है। इनमें से, CVE-2017-3506 Oracle WebLogic में WLS घटक का शोषण करने वाला एक दूरस्थ कोड निष्पादन भेद्यता है, जो बिना सार्वजनिक विवरण के जंगली में शोषण की जाने वाली भेद्यता है, और कई उद्यमों ने समय पर पैच स्थापित नहीं किया है। आधिकारिक ने अप्रैल 2017 में इस भेद्यता के लिए पैच जारी किया था।

CVE-2017-3506 पैच विवरण:

public WorkContextXmlInputAdapter(InputStream is)
  {
    ByteArrayOutputStream baos = new ByteArrayOutputStream();
    try
    {
      int next = 0;
      next = is.read();
      while (next != -1)
      {
        baos.write(next);
        next = is.read();
      }
    }
    catch (Exception e)
    {
      throw new IllegalStateException("Failed to get data from input stream", e);
    }
    validate(new ByteArrayInputStream(baos.toByteArray()));
    this.xmlDecoder = new XMLDecoder(new ByteArrayInputStream(baos.toByteArray()));
  }
  
  private void validate(InputStream is)
  {
    WebLogicSAXParserFactory factory = new WebLogicSAXParserFactory();
    try
    {
      SAXParser parser = factory.newSAXParser();
      parser.parse(is, new DefaultHandler()
      {
        public void startElement(String uri, String localName, String qName, Attributes attributes)
          throws SAXException
        {
          if (qName.equalsIgnoreCase("object")) {
            throw new IllegalStateException("Invalid context type: object");
          }
        }
      });
    }
    catch (ParserConfigurationException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (SAXException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (IOException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
  }