近日，国家信息安全漏洞库（CNNVD）收到关于Oracle WebLogic Server安全漏洞（CNNVD-202401-1680、CVE-2024-20931）情况的报送。攻击者可利用T3、IIOP协议对目标系统进行破坏，进而接管服务器。Oracle Fusion Middleware 12.2.1.4.0版本、Oracle Fusion Middleware 14.1.1.0.0版本均受此漏洞影响。目前，Oracle官方已发布漏洞补丁修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。
一、漏洞介绍
Oracle WebLogic Server是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。
Oracle WebLogic Server存在安全漏洞。攻击者可利用T3、IIOP协议对目标系统进行破坏，进而接管服务器。
二、危害影响
Oracle Fusion Middleware 12.2.1.4.0版本、Oracle Fusion Middleware 14.1.1.0.0版本均受此漏洞影响。
三、修复建议
目前，Oracle官方已发布漏洞补丁修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接：
https://www.oracle.com/security-alerts/cpuapr2023.html
本通报由CNNVD技术支撑单位——奇安信网神信息技术（北京）股份有限公司、浪潮电子信息产业股份有限公司等技术支撑单位提供支持。
