リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます。- 詳細不明な脆弱性により、ネットワークにアクセスできるリモートの認証されていない攻撃者が、StorageTek Tape Analytics SW Toolを侵害して乗っ取る可能性があります。（CVE-2019-2725）（CVE-2019-2729）- 詳細不明な脆弱性により、ネットワークにアクセスできるリモートの認証されていない攻撃者が、Tape Virtual Storage Manager GUIを侵害して乗っ取る可能性があります。（CVE-2019-2725）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに不正にアクセスして更新、挿入、削除を行う可能性があります。（CVE-2019-2824）（CVE-2019-2827）- jQueryコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに不正にアクセスして更新、挿入、削除を行う可能性があります。攻撃を成功させるには、別のWeblogicユーザーのアクションによる人間の関与が必要です。（CVE-2016-71030）

検出

Oracle WebLogic Serverの複数の脆弱性（2019年7月のCPU）

critical Nessus プラグイン ID 126915

バージョン 1.17