リモートホストにインストールされているWebLogicServerのバージョンは、2021年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - コアコンポーネントに、詳細不明の脆弱性が存在します。認証されていないリモートの攻撃者がIIOPとT3を介したネットワークアクセスによりこの問題を悪用し、サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2108）

  - コンソールコンポーネントに、詳細不明の脆弱性が存在します。認証されているリモートの攻撃者がHTTPを介したネットワークアクセスによりこの問題を悪用し、サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2109）

  - サンプルコンポーネントに、詳細不明の脆弱性が存在します。認証されていないリモートの攻撃者がIIOPとT3を介したネットワークアクセスによりこの問題を悪用し、サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2075）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle WebLogic Serverの複数の脆弱性（2021年1月のCPU）

critical Nessus プラグイン ID 145264

バージョン 1.14