修复建议:
1.关闭T3服务,或控制T3服务的访问权限,能防护该漏洞。<br>控制T3服务方式:<blockquote><br>a)进入Weblogic控制台,在base_domain的配置页面中,进入“安全”选项卡页面,点击“筛选器”,进入连接筛选器配置。<br>b)在连接筛选器中输入:weblogic.security.net.ConnectionFilterImpl,在连接筛选器规则中输入:127.0.0.1 * * allow t3 t3s,0.0.0.0/0 * * deny t3 t3s(t3和t3s协议的所有端口只允许本地访问)。<br>c)保存后需重新启动,规则方可生效。</blockquote><br>2. 升级WebLogic。<br>WebLogic下载地址:<a href="http://www.oracle.com/technetwork/cn/middleware/weblogic/downloads/index.html">http://www.oracle.com/technetwork/cn/middleware/weblogic/downloads/index.html</a点我查看扫描步骤