Oracle WebLogic Server mod_wl の無効なパラメータのリモートオーバーフロー（1150354）

critical Nessus プラグイン ID 34781

Language:

概要

リモート Web サーバーは、バッファオーバーフロー脆弱性の影響を受けるモジュールを、使用します。

説明

リモート Web サーバーは、Oracle（旧　BEA）WebLogic Server に含まれ、リクエストを Apache HTTP サーバーから WebLogic へプロキシするために使用される Apache モジュールである、Apache 用 WebLogic プラグイン（mod_wl）を使用しています。

リモートホスト上のこのプラグインのバージョンは、無効なパラメータでリクエストを処理する際にトリガされるスタックバッファオーバーフローの影響を受けます。認証されていないリモート攻撃者は、この問題を利用して、リモートホストで任意のコードを実行できます。

Nessus は、この問題を悪用しようとしていないものの、影響を受けるモジュールのビルドのタイムスタンプのみをチェックしていることに、注意してください。