リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます：-Oracle WebLogicのSpring Framework（サンプルアプリケーション）サブコンポーネントに詳細不明な脆弱性があり、認証されていないリモートの攻撃者がWebLogic Serverを乗っ取る可能性があります。（CVE-2018-1275）-Oracle WebLogicのWLS Core Componentsサブコンポーネントに詳細不明な脆弱性があり、認証されていないリモートの攻撃者がWebLogicサーバーを乗っ取る可能性があります。（CVE-2018-2893）-Oracle WebLogicのWLS Core Componentsサブコンポーネントに詳細不明な脆弱性があり、リモートの攻撃者がHTTPアクセス経由でWebLogicサーバーを乗っ取る可能性があります。（CVE-2018-2894）さらに、Oracle WebLogic Serverは、WLS Core Components、JSF、SAML、Console（jackson-databind）サブコンポーネントにあるいくつかの低スコアの脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Oracle WebLogic Serverの複数の脆弱性（2018年7月CPU）

critical Nessus プラグイン ID 111209

バージョン 1.17