リモート Web サーバーは、Apache、IIS、または Sun の Web サーバー用にWebLogic を使用しています。WebLogic は、Oracle (旧 BEA)
WebLogic Server に付属しているモジュールで、HTTP サーバからのリクエストを WebLogic に送るために使用されます。 

リモートホスト上のこのプラグインのバージョンは、特別に作り上げたリクエストを処理するときにトリガされるまだ指定されていないバッファオーバーフローの、影響を受けます。認証されていないリモートの攻撃者はこの問題を利用して、リモートホストで任意のコードを実行できます。 

Nessus ではこの問題の悪用は試みられていません。影響を受けているプラグインの番号およびビルドタイムスタンプの変更がチェックされているだけです。

検出

Oracle WebLogic サーバープラグインのリモートオーバーフロー（1166189）

critical Nessus プラグイン ID 35374

変更ログが見つかりません