Oracle WebLogic Console / WLST の詳細不明な権限昇格（CVE-2008-2577）

Language:

リモートの Oracle WebLogic Server に、権限昇格の脆弱性があります。

自己報告されたバナーによると、リモートホストで実行されている Oracle WebLogic Server のバージョンは、Console / WLST コンポーネントの詳細不明な権限昇格の脆弱性の影響を受けます。

WebLogic Server / WebLogic Express 9.2 MP3 以降にアップグレードしてください。

深刻度: Medium

ID: 17732

ファイル名: weblogic_2008_2577.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Web Servers

公開日: 2011/11/30

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: Medium

基本値: 4.6

ベクトル: CVSS2#AV:N/AC:H/Au:S/C:P/I:P/A:P

CPE: cpe:/a:bea:weblogic_server, cpe:/a:oracle:weblogic_server

必要な KB アイテム: www/weblogic

パッチ公開日: 2008/7/15

脆弱性公開日: 2008/7/15

CVE: CVE-2008-2577