湖南電信：海天起點(diǎn)幫助修復(fù)Exadata X5-2的“WebLogic的反序列漏洞”，保障系統(tǒng)安全
湖南電信：海天起點(diǎn)幫助修復(fù)Exadata X5-2的“WebLogic的反序列漏洞”，保障系統(tǒng)安全
項(xiàng)目背景
由于湖南電信使用綠盟安全掃描工具對ORACLE原廠初始化完成后的Exadata X5-2掃描出“WebLogic的反序列漏洞”。海天起點(diǎn)技術(shù)人員分析后在最短時間內(nèi)確定了漏洞成因和解決方案。
項(xiàng)目建設(shè)內(nèi)容
由于從12.1.2.1.0版本開始，計(jì)算節(jié)點(diǎn)引入了DBMCLI工具來管理計(jì)算節(jié)點(diǎn)，這個管理server是基于web 服務(wù)的，也因此帶來了weblogic，即客戶當(dāng)前的這臺X5-2的確存在這個漏洞。而這個漏洞在新版本的Exadata存儲軟件中已經(jīng)修復(fù)。因此，我們建議客戶立即進(jìn)行Exadata存儲軟件升級。
項(xiàng)目成果
升級完成后，成功完成了對“WebLogic的反序列漏洞”的補(bǔ)丁修復(fù)，有效的避免了信息泄露，保障了系統(tǒng)安全穩(wěn)定的運(yùn)行。
01058701010