【WebLogic】Oracle发布2023年第二季度中间件安全公告
Oracle于美国时间2023年4月18日发布了Oracle WebLogic中间件产品2023年第二季度的安全公告，涉及漏洞共计 16 个。本次发布的漏洞无高危漏洞。
此外，Oracle JDK1.8 的小版本号已经分别升级到了371（Oracle JDK 8 Update 371），JDK7 版本的官方补丁更新已经结束，版本号已停留在1.7.0_351。
OPatch的最新版本号已经更新为：13.9.4.2.12。
目前官方扔提供补丁技术支持的WebLogic中间件大版本还有2个，分别为12c（12.2.1.3.0、12.2.1.4.0）、14c（14.1.1.0.0），该三个版本的补丁技术支持日期分别到2022年10月（目前仍在提供补丁技术支持）、2025年7月，以及2028年1月。
附：WebLogic中间件漏洞公告（2023年4月18日）
| CVE-ID | 产品 | 组件 | 协议 | 远程利用 无需授权？ |
基础分值 | 攻击媒介 | 攻击复杂度 | 用户交互 | 保密性 | 受影响版本 (On-support) |
| CVE-2023-24998 | Oracle WebLogic Server | Console (Apache Commons FileUpload) | HTTP | Yes | 7.5 | Network | Low | None | None | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-40152 | Oracle WebLogic Server | Samples (XStream) | HTTP | Yes | 7.5 | Network | Low | None | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2021-36090 | Oracle WebLogic Server | Third Party (Apache Commons Compress) | HTTP | Yes | 7.5 | Network | Low | None | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2023-24998 | Oracle WebLogic Server | Third Party (Apache Commons FileUpload) | HTTP | Yes | 7.5 | Network | Low | None | None | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-45685 | Oracle WebLogic Server | Third Party (Jettison) | HTTP | Yes | 7.5 | Network | Low | None | None | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2021-31684 | Oracle WebLogic Server | Third Party (json-smart) | HTTP | Yes | 7.5 | Network | Low | None | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2023-21996 | Oracle WebLogic Server | Web Services | HTTP | Yes | 7.5 | Network | Low | None | None | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2023-21931 | Oracle WebLogic Server | Core | T3 | Yes | 7.5 | Network | Low | None | High | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2023-21964 | Oracle WebLogic Server | Core | T3 | Yes | 7.5 | Network | Low | None | None | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2023-21979 | Oracle WebLogic Server | Core | T3 | Yes | 7.5 | Network | Low | None | High | 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 |
| CVE-2020-25638 | Oracle WebLogic Server | Core (JBoss Enterprise Application Platform) | HTTP | Yes | 7.4 | Network | High | None | High | 14.1.1.0.0 |
| CVE-2020-6950 | Oracle WebLogic Server | Third Party (Eclipse Mojarra) | HTTP | Yes | 6.5 | Network | Low | Required | High | 12.2.1.3.0 12.2.1.4.0 |
| CVE-2023-21956 | Oracle WebLogic Server | Web Container | HTTP | Yes | 6.1 | Network | Low | Required | Low | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2023-21960 | Oracle WebLogic Server | Core | HTTP | Yes | 5.6 | Network | High | None | Low | 12.2.1.3.0 12.2.1.4.0 |
| CVE-2021-22569 | Oracle WebLogic Server | Third Party (Google Protobuf-Java) | None | No | 5.5 | Local | Low | Required | None | 12.2.1.4.0 14.1.1.0.0 |
| CVE-2022-31160 | Oracle WebLogic Server | Console (jQueryUI) | HTTP | No | 3.9 | Local | High | None | Low | 12.2.1.4.0 14.1.1.0.0 |
参考：
https://www.oracle.com/security-alerts/cpuapr2023.html#AppendixFMW