リモートホストにインストールされているWebLogic Serverのバージョンは、2018年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：WLS - Web Services）。サポートされているバージョンで影響を受けるのは、10.3.6.0.0、12.1.3.0.0、12.2.1.1.0、12.2.1.2.0、および12.2.1.3.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogic Serverを侵害する可能性があります。脆弱性があるのはOracle WebLogic Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしにOracle WebLogic Serverがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle WebLogic Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。
    （CVE-2017-10352）

  - Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：Web Services）。サポートされているバージョンで影響を受けるのは、12.1.3.0.0、12.2.1.3.0、12.2.1.2.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできるデータのサブセットが、権限なしで読み取りアクセスされる可能性があります。（CVE-2018-2625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle WebLogic Serverの複数の脆弱性（2018年1月のCPU）

critical Nessus プラグイン ID 144326

バージョン 1.4