リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます。- 詳細不明な脆弱性により、ネットワークにアクセスできるリモートの認証されていない攻撃者が、StorageTek Tape Analytics SW Toolを侵害して乗っ取る可能性があります。（CVE-2019-2725）（CVE-2019-2729）- 詳細不明な脆弱性により、ネットワークにアクセスできるリモートの認証されていない攻撃者が、Tape Virtual Storage Manager GUIを侵害して乗っ取る可能性があります。（CVE-2019-2725）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに不正にアクセスして更新、挿入、削除を行う可能性があります。（CVE-2019-2824）（CVE-2019-2827）- jQueryコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに不正にアクセスして更新、挿入、削除を行う可能性があります。攻撃を成功させるには、別のWeblogicユーザーのアクションによる人間の関与が必要です。（CVE-2016-71030）

検出

Oracle WebLogic Serverの複数の脆弱性（2019年7月のCPU）

critical Nessus プラグイン ID 126915

バージョン 1.19

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.19 Jan 4, 2024, 3:23 PM Detection Plugin Feed: 202401041523
バージョン 1.18 Dec 12, 2023, 5:15 PM Detection Plugin Feed: 202312121715
バージョン 1.17 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.16 Dec 6, 2022, 6:51 PM Reference Plugin Feed: 202212061851