Отключение wls9_async_response.war и wls-wsat.war в weblogic

Question

Как отключить wls9_async_response.war и wls-wsat.war в weblogic 12c. Эта проблема связана с недавно обнаруженной уязвимостью weblogic CVE 2019-2725.

Answer 1

Остановите все ваши серверы.
Переименуйте (или удалите) эти 2 веб-приложения.
Удалите каталог tmp каждого сервера в каталоге $ DOMAIN_HOME / servers / [имя сервера] / tmp
Запустите свои серверы

В журнале сервера появится предупреждение о том, что WebLogic не может развернуть эти приложения, но вы можете игнорировать его.

Answer 2

Вы можете отключить wls-wsat, используя следующую настройку:

-Dweblogic.wsee.wstx.wsat.deployed=false