weblogic禁用IIOP协议，weblogic CVE-2020-2551漏洞修复

weblogic禁用IIOP协议

weblogic CVE-2020-2551漏洞修复

 

================================

©Copyright 蕃薯耀 2021-01-27

https://www.cnblogs.com/fanshuyao/

 

一、IIOP协议漏洞

攻击者能够利用Weblogic IIOP协议远程访问Weblogic Server服务器上的远程接口，传入恶意数据，从而获取服务器权限并在未授权情况下造成任意代码执行，危害面/影响面大

 

二、Weblogic IIOP协议位置

【环境】>>【服务器】>>点击【AdminServer（管理）】>>【协议】>>【IIOP】>>【启用IIOP】

 

 

 

 

三、重启Weblogic

必须重启Weblogic才能生效。

 

================================

©Copyright 蕃薯耀 2021-01-27

https://www.cnblogs.com/fanshuyao/