リモートホストにインストールされているOracle WebLogicサーバーのバージョンは、複数の脆弱性の影響を受けます：-Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：WLSコアコンポーネント）。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3を介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。影響を受けるサポート対象のバージョン。- 10.3.6.0：CVE-2018-3191、CVE-2018-3245、CVE-2018-3252-12.1.3.0：CVE-2018-3191、CVE-2018-3197、CVE-2018-3245、CVE-2018-3252 - 12.2.1.3：CVE-2018-3191、CVE-2018-3201、CVE-2018-3245、CVE-2018-3252 - Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：WLS - Webサービス）。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、重要なデータへの認証されていないアクセスが発生する可能性があります。影響を受けるサポート対象のバージョン。- 10.3.6.0：CVE-2018-3248、CVE-2018-3249、CVE-2018-3250 - 12.1.3.0：CVE-2018-3246 - 12.2.1.3：CVE-2018-3246 - Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：Dockerイメージ）。影響を受けるサポート対象のバージョンは、Docker 12.2.1.3.20180913より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3を介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2018-3213）-Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：コンソール）。影響を受けるサポート対象のバージョンは、10.3.6.0と12.1.3.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogicサーバーがアクセスできるサブセットのデータが、権限なしで読み取りアクセスされる可能性があります。（CVE-2018-2902）

検出

Oracle WebLogicサーバーの複数の脆弱性（2018年10月のCPU）

critical Nessus プラグイン ID 118205

バージョン 1.7