リモートホストにインストールされているWebLogicServerのバージョンは、2020年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 脆弱性の一元化されたサードパーティJar（jackson-databind）が存在します。認証されていないリモートの攻撃者が、HTTPプロトコルを介してこの問題を悪用し、Oracle WebLogicServerを乗っ取る可能性があります。（CVE-2020-9546）

  - Coreコンポーネントに脆弱性が存在します。認証されていないリモートの攻撃者が、IIOPおよびT3プロトコルを介してこの問題を悪用し、Oracle WebLogicServerを乗っ取る可能性があります。（CVE-2020-14687）

  - Coreコンポーネントに脆弱性が存在します。認証されていないリモートの攻撃者が、IIOPおよびT3プロトコルを介してこの問題を悪用し、Oracle WebLogicServerを乗っ取る可能性があります。（CVE-2020-14645）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。注意: Oracleは、ここで文書化されているセキュリティの問題に対して、ADRパッチを適用することを推奨しています。このパッチの適用可能性に関する詳細については、該当するADRパッチノートを参照してください。

検出

Oracle WebLogic Serverの複数の脆弱性（2020年7月のCPU）

critical Nessus プラグイン ID 138592

バージョン 1.14