リモートホストにインストールされているOracle WebLogic Serverのバージョンが複数の脆弱性の影響を受けます。- 実行可能クラスが安全ではない権限で作成されるため、Jythonに欠陥があります。ローカルの攻撃者がこれを悪用してアクセス制限を回避し、秘密情報を漏えいさせたり、権限を昇格させたりする可能性があります。（CVE-2013-2027）- Content-Type、Content-Disposition、Content-Lengthヘッダーが不適切に処理されるために、リモートでコードが実行される脆弱性がJakarta MultipartパーサーのApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストのヘッダー値を介して、任意のコードを実行する可能性があります。（CVE-2017-5638）- Web Servicesコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性と可用性に影響を与える可能性があります。（CVE-2017-10063）- Web Containerコンポーネントに詳細不明な欠陥が存在し、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10123）-JNDIコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10137）-コアコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10147）- コアコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を与える可能性があります。（CVE-2017-10148）- Web Containerコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を与える可能性があります。（CVE-2017-10178）

検出

Oracle WebLogic Serverの複数の脆弱性（2014年7月CPU）

critical Nessus プラグイン ID 101815

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.14 Jan 4, 2024, 3:23 PM Detection Plugin Feed: 202401041523
バージョン 1.13 Dec 12, 2023, 5:15 PM Detection Plugin Feed: 202312121715
バージョン 1.12 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311