CVE-2017-10271 Oracle WebLogic XMLDecoder 反序列化漏洞-讯岚社区

漏洞案例已知被利用 · CISA KEV

CVE-2017-10271

Oracle WebLogic XMLDecoder 反序列化漏洞

Oracle WebLogic Server 的 WLS Security 子组件存在远程攻击风险。受影响维护分支和访问协议需按 Oracle CPU 与对应技术资料分别核对。

漏洞概览

7.5

高危 · CVSS 3.1评分来源：CISA-ADP / CVE 记录

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

产品或分支	受影响范围	历史修复边界或说明
WebLogic Server	10.3.6.0.0、12.1.3.0.0、12.2.1.1.0、12.2.1.2.0	Oracle 对应 CPU 安全补丁

官方 CVE 将问题归于 Oracle WebLogic Server 的 WLS Security 子组件，指出未认证攻击者通过可达网络入口可能接管服务器。原厂 CNA 文本描述 T3 访问路径；与 XMLDecoder 相关的技术分析应结合对应研究和补丁版本理解，不能把不同入口不加区分地合并。

产品版本应精确到维护分支。管理控制台、T3 与 Web 服务入口不是相同概念，关闭其中一个入口不能单凭名称推定已覆盖所有风险；修复以 Oracle CPU 为准。

管理控制台或相关 Web 服务暴露在公网时，漏洞可被批量扫描和自动化利用；中国企业内网中大量部署的 WebLogic 资产需要重点盘点。

核对 WebLogic 实际版本和 Oracle 补丁清单，盘点对外监听协议；检查异常应用部署、服务账户进程及文件变更。不要只凭登录页不可访问判定安全。

安装 Oracle CPU 修复；将管理端口限制在管理网，关闭不需要的服务；在 WAF 和反向代理侧拦截异常 XML 请求，并检查 WebLogic 日志与落地文件。

完成变更后，回读 Oracle WebLogic Server 的实际运行版本、补丁与配置，确认已落在厂商修复范围；需要重启的服务或系统必须验证重启结果。再检查相关业务功能、访问控制与日志，记录修复前后证据。临时缓解应单独标注，并跟踪正式修复；没有触发异常不等于漏洞不存在。

英文技术描述已整理为中文，保留产品名、协议名和版本号。CVE 记录与 KEV 核验日期：2026-09-18；KEV 目录版本：2026.09.16。厂商公告可能继续更新，处置时应核对最新产品矩阵。

文章版权归原作者所有，内容仅用于合法合规的学习、研究与安全防护，未经允许请勿转载。

THE END