🔴 【深度分析】严重安全漏洞：CVE-2026-60197

CVSS 评分: 严重（9.8）🔴　　状态: Analyzed　　发布时间: 2026-07-21

🔍 技术细节速览

字段 值
CVE ID CVE-2026-60197
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE 分类 CWE-306
发布时间 2026-07-21
最后更新 2026-07-24
状态 Analyzed
数据来源 secalert_us@oracle.com

CVSS 3.1 评分：9.8（严重）
向量：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE：CWE-306（关键功能缺少身份验证）
影响版本：12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0
发布时间：2026-07-21

漏洞概述

CVE-2026-60197 是 Oracle Fusion Middleware 中 Oracle Coherence 产品核心组件的一个严重安全漏洞。攻击者无需任何身份验证，仅通过网络 TCP 连接即可触发漏洞，成功利用后可完全接管目标 Oracle Coherence 实例，导致机密性、完整性和可用性全部丧失。该漏洞 CVSS 3.1 基础评分为 9.8，属于“严重”级别，是 Coherence 历史上最危险的漏洞之一。

受影响组件与版本

组件 受影响版本
Oracle Coherence (Core) 12.2.1.4.0
14.1.1.0.0
14.1.2.0.0
15.1.1.0.0

所有在上述版本范围内，且启用 Coherence 核心服务（通常监听默认端口如 8080、8090 或自定义端口）的部署均面临直接风险。

漏洞原理分析

根据漏洞描述及 CWE-306（关键功能缺少身份验证）分类，该漏洞的成因属于对关键功能未实施必要的身份验证。具体技术细节未完全公开，但基于以下特征可进行合理推断：

  • 攻击向量（AV:N）：远程网络攻击，无需物理或局域网访问。
  • 攻击复杂度（AC:L）：利用条件低，无需复杂操作序列或竞态条件。
  • 权限要求（PR:N）：不需要任何预认证凭据。
  • 用户交互（UI:N）：无需受害者操作。
  • 影响范围（C:H/I:H/A:H）：完全接管，可能触发任意代码执行、数据泄露或服务拒绝。

Coherence 作为 Oracle 分布式缓存和数据网格平台，其核心组件通常暴露在 TCP 端口上用于节点间通信及客户端访问。历史上 Coherence 曾出现反序列化漏洞（如 CVE-2020-2555、CVE-2020-14645），通过未经验证的输入导致远程代码执行。CWE-306 暗示本次漏洞存在于某个未强制认证的管理接口或控制通道，攻击者可以通过构造特定 TCP 请求包，直接调用具有高权限的内部方法（如集群管理、配置文件修改、类加载等），从而完全控制 Coherence 进程。

现有信息不足以确定该漏洞究竟是哪些具体的 API 或端口未受保护，也不排除是底层协议解析中的认证缺失。但 CVSS 向量中的 AC:L 和 PR:N 表明攻击者只需构建一条有效载荷的网络数据流即可触发。

影响评估

评估维度 分析
攻击复杂度 低。无需特殊权限、无需用户交互、无需欺骗或多重条件。
所需权限 无。匿名网络攻击者即可发起。
利用条件 目标 Coherence 服务 TCP 端口可达，且运行受影响版本。
潜在后果 完全控制 Coherence 服务，进而可窃取缓存数据、修改缓存内容、注入恶意代码、横向移动至同一信任域的其他服务。
真实威胁 极高。Coherence 常部署于企业核心业务（如电商、银行、电信）的后端，遭受攻击可能导致业务瘫痪或数据泄露。

由于 CVSS 9.8 且属于远程无需认证的类型，该漏洞应被列为最优先修复目标，甚至可能被勒索软件或 APT 组织快速武器化。

修复建议

1. 官方补丁

Oracle 已在 2026 年 7 月关键补丁更新（CPU）中发布修复。请立即升级以下版本至修复后的版本（具体补丁版本号请参考 Oracle 安全公告或 My Oracle Support）：

  • 12.2.1.4.0 → 升级至 12.2.1.4.210718 或更高
  • 14.1.1.0.0 → 升级至 14.1.1.0.210718 或更高
  • 14.1.2.0.0 → 升级至 14.1.2.0.210718 或更高
  • 15.1.1.0.0 → 升级至 15.1.1.0.210718 或更高

2. 临时缓解措施（无法立即升级时）

  • 网络隔离：在防火墙/安全组中仅允许受信任的 IP 范围访问 Coherence 端口（如 8080、9090 等），限制外部直接访问。
  • 启用认证：在 Coherence 配置文件中启用基于用户/角色的访问控制（如 security-config 中的 identity-asserter 或 PasswordIdentityTransformer）。
  • 禁用不必要接口：审查 cache-config.xml 中暴露的远程接口，关闭未使用的 TcpAcceptor 或 Pof 序列化端口。
  • 监控异常流量：关注 Coherence 日志中对管理命令的异常调用，部署 IDS/IPS 规则检测已知利用模式（如针对 Coherence 反序列化的 Payload）。
  • 使用 SSL/TLS：为 Coherence 节点间通信启用加密并强制证书认证，增加攻击门槛。

3. 长期建议

  • 建立自动化补丁管理流程，在 Oracle CPU 发布后 24 小时内完成测试和部署。
  • 对 Coherence 实施最小权限原则，将缓存集群置于独立的网络分段中。

参考资料

⚠️ 警告：该漏洞极可能被远程利用，建议所有受影响系统立即评估并优先修复。在补丁就绪前，请务必启用网络层访问控制并持续监控异常日志。

分析基于 NVD 公开数据及通用漏洞分析框架，部分技术细节因信息限制无法穷尽，实际利用场景可能有所不同。请以官方安全公告为准。