リモートホストにインストールされているWebLogic Serverのバージョンは、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Coherence Containerコンポーネントに、詳細不明の脆弱性が存在します。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3であるIIOPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2135）

  - コアコンポーネントに、詳細不明の脆弱性が存在します。容易に悪用可能な脆弱性があり、認証されていない攻撃者がIIOPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2136）     
  - TopLink統合コンポーネントに、詳細不明の脆弱性が存在します。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogic Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2021-2157）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle WebLogic Serverの複数の脆弱性（2021年4月CPU）

critical Nessus プラグイン ID 148924

バージョン 1.8