湖南電信：海天起點幫助修復(fù)Exadata X5-2的“WebLogic的反序列漏洞”，保障系統(tǒng)安全
湖南電信：海天起點幫助修復(fù)Exadata X5-2的“WebLogic的反序列漏洞”，保障系統(tǒng)安全
項目背景
由于湖南電信使用綠盟安全掃描工具對ORACLE原廠初始化完成后的Exadata X5-2掃描出“WebLogic的反序列漏洞”。海天起點技術(shù)人員分析后在最短時間內(nèi)確定了漏洞成因和解決方案。
項目建設(shè)內(nèi)容
由于從12.1.2.1.0版本開始，計算節(jié)點引入了DBMCLI工具來管理計算節(jié)點，這個管理server是基于web 服務(wù)的，也因此帶來了weblogic，即客戶當(dāng)前的這臺X5-2的確存在這個漏洞。而這個漏洞在新版本的Exadata存儲軟件中已經(jīng)修復(fù)。因此，我們建議客戶立即進(jìn)行Exadata存儲軟件升級。
項目成果
升級完成后，成功完成了對“WebLogic的反序列漏洞”的補(bǔ)丁修復(fù)，有效的避免了信息泄露，保障了系統(tǒng)安全穩(wěn)定的運行。
01058701010