リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2020 年 4 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - バンドルされている Guava コンポーネントに一時ディレクトリの作成の脆弱性があるため、権限の低い攻撃者が、Oracle WebLogic Server が実行しているインフラストラクチャにログオンアクセスし、Oracle WebLogic Server がアクセスできる一部のデータの読み取りアクセスを取得する可能性があります。(CVE-2020-8908)

  - バンドルされた JBoss Enterprise Application Platform における不適切な入力検証の欠陥により、認証されていない攻撃者が、Oracle WebLogic Server にアクセス可能な一部のデータへの HTTP 更新、挿入、または削除アクセスを介してネットワークにアクセスする可能性があります。(CVE-2021-28170)

  - バンドルされた JQuery コンポーネントのクロスサイトスクリプティングの脆弱性により、認証されていない攻撃者が、HTTP 経由でネットワークにアクセスし、別のユーザーから人間が操作して、Oracle WebLogic Server にアクセス可能なデータの一部を更新、挿入、削除、読み取りアクセスをする可能性があります。(CVE-2021-41184)

  - Oracle WebLogic Server のコアコンポーネントにサービス拒否の脆弱性があるため、認証されていない攻撃者が T3/IIOP を介してネットワークにアクセスし、Oracle WebLogic Server をハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性があります。(CVE-2022-21441)

  - Oracle WebLogic Server のコンソールコンポーネントの脆弱性により、認証されていない攻撃者が、HTTP 経由でネットワークにアクセスし、別のユーザーから人間が操作して、Oracle WebLogic Server にアクセス可能なデータの一部を更新、挿入、削除、読み取りアクセスをする可能性があります。(CVE-2022-21453)

  - バンドルされた Log4J コンポーネントの SQLインジェクション脆弱性により、認証されていない攻撃者が HTTP 経由でネットワークにアクセスし、Oracle WebLogic Server で任意のコードを実行する可能性があります。(CVE-2022-23305)

  - バンドルされた Apache Xerces Java コンポーネントの XML インジェクションの脆弱性により、認証されていない攻撃者が、HTTP 経由でネットワークにアクセスし、別のユーザーから人間が操作して、Oracle WebLogic Server が停止したり、頻繁に繰り返しクラッシュが起きたりする可能性があります。(CVE-2022-23437)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle WebLogic Server (2022 年 4 月 CPU)

critical Nessus プラグイン ID 160036

バージョン 1.8