リモートホストにインストールされているOracle WebLogic Serverのバージョンは複数の脆弱性の影響を受けます。- Spring Frameworkの詳細不明な脆弱性により、ネットワークアクセスを持つ権限の低いリモートの攻撃者が、HTTPを介してOracle Communications Unified Inventory Managementを侵害して乗っ取る可能性があります。（CVE-2018-1258）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに対して権限なく更新、挿入、削除アクセスを行う可能性があります。（CVE-2019-2568）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の高い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、権限なく重要データにアクセスしたり、Oracle WebLogic Serverのアクセス可能データに完全にアクセスしたりする可能性があります。（CVE-2019-2615）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の高い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、権限なく重要データにアクセスしたり、すべてのOracle WebLogic Serverのアクセス可能データに完全にアクセスしたり、Oracle WebLogic Serverの一部のアクセス可能データに対して権限なく更新、挿入、削除アクセスを行ったりする可能性があります。（CVE-2019-2618）- WLS Coreコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証されていないリモートの攻撃者が、T3を介してOracle WebLogic Serverを侵害して乗っ取る可能性があります。（CVE-2019-2645）- EJBコンテナに詳細不明な脆弱性があるため、T3経由のネットワークアクセスを持つ認証されていないリモートの攻撃者がOracle WebLogic Serverを侵害して乗っ取る可能性があります。（CVE-2019-2646）- WLSの詳細不明な脆弱性- Web Servicesにより、ネットワークアクセス権を持つ認証された権限の高い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、権限なく重要データにアクセスしたり、すべてのOracle WebLogic Serverのアクセス可能データに完全にアクセスしたりする可能性があります。（CVE-2019-2647）（CVE-2019-2648）（CVE-2019-2649）（CVE-2019-2650）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに対して権限なく更新、挿入、削除アクセスを行う可能性があります。（CVE-2019-2658）

検出

Oracle WebLogic Serverの複数の脆弱性（2019年4月CPU）

critical Nessus プラグイン ID 124122

バージョン 1.8