首页 ›资讯› 安全 › 查看内容

Oracle>CVE-2018-2628无用

2018-5-1 10:05 |来自: 互联网 675 0

摘要: Oracle前阵子刚一口气发布了最近一个季度的补丁，整整254个，它们以Java和Spectre补丁为主，这个安全漏洞当时得到了修复。修补列表中就有CVE-2018-2628（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2 ...

Oracle前阵子刚一口气发布了最近一个季度的补丁，整整254个，它们以Java和Spectre补丁为主，这个安全漏洞当时得到了修复。

修补列表中就有CVE-2018-2628（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2628）

Twitter帐号为@pyn3rd的用户发推文称，“2018.4的关键补丁更新版可以轻松绕过”，同时还发布了概念证明（PoC）GIF。

CVE-2018-2628 Weblogic服务器反序列化远程命令执行。不幸的是，2018.4的重要补丁更新版可以轻松绕过

区别，在于取代

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除