リモートホストにインストールされているOracle WebLogic Portalのバージョンに、2020年4月のCritical Patch Update（CPU）からのセキュリティパッチがありません。したがって、次の脆弱性の影響を受けます:

  - Oracle WebCenter Portalのセキュリティフレームワークのjackson-databindコンポーネントに、多態的タイピングが存在します。認証されていないリモートの攻撃者がこれを悪用し、外部に公開されたRMIエンドポイントを介してサービスに悪意のあるペイロードを実行させる可能性があります。（CVE-2019-16943）

  - Oracle WebCenter PortalのセキュリティフレームワークのBouncy Castle Cryptoライブラリコンポーネントに、メモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたASN.1データを介して部分的なサービス拒否状態を引き起こす可能性があります。（CVE-2019-17359）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle WebCenter Portalの複数の脆弱性（2020年4月CPU）

critical Nessus プラグイン ID 135850

バージョン 1.140