WebLogic Wls-wsat XMLDecoder

Descrição da Vulnerabilidade

mitre:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3506

No início, hackers usaram a vulnerabilidade do componente WebLogic WLS para lançar ataques remotos em larga escala contra servidores empresariais. Muitos servidores de empresas foram comprometidos, e o número de empresas atacadas mostra uma tendência crescente, exigindo grande atenção. Entre eles, o CVE-2017-3506 é uma vulnerabilidade de execução remota de código que explora o componente WLS do Oracle WebLogic. É uma vulnerabilidade de exploração em ambiente real sem detalhes públicos. Muitas empresas ainda não instalaram o patch a tempo. A Oracle lançou o patch para esta vulnerabilidade em abril de 2017.

Descrição do patch para CVE-2017-3506:

public WorkContextXmlInputAdapter(InputStream is)
  {
    ByteArrayOutputStream baos = new ByteArrayOutputStream();
    try
    {
      int next = 0;
      next = is.read();
      while (next != -1)
      {
        baos.write(next);
        next = is.read();
      }
    }
    catch (Exception e)
    {
      throw new IllegalStateException("Failed to get data from input stream", e);
    }
    validate(new ByteArrayInputStream(baos.toByteArray()));
    this.xmlDecoder = new XMLDecoder(new ByteArrayInputStream(baos.toByteArray()));
  }
  
  private void validate(InputStream is)
  {
    WebLogicSAXParserFactory factory = new WebLogicSAXParserFactory();
    try
    {
      SAXParser parser = factory.newSAXParser();
      parser.parse(is, new DefaultHandler()
      {
        public void startElement(String uri, String localName, String qName, Attributes attributes)
          throws SAXException
        {
          if (qName.equalsIgnoreCase("object")) {
            throw new IllegalStateException("Invalid context type: object");
          }
        }
      });
    }
    catch (ParserConfigurationException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (SAXException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
    catch (IOException e)
    {
      throw new IllegalStateException("Parser Exception", e);
    }
  }