リモート Web サーバーは、Apache、IIS、または Sun の Web サーバー用にWebLogic を使用しています。WebLogic は、Oracle (旧 BEA) WebLogic Server に付属しているモジュールで、HTTP サーバからのリクエストを WebLogic に送るために使用されます。

リモートホスト上のこのプラグインのバージョンは、HTTP インジェクションの脆弱性によって影響を受けます。これは、WebLogic アプリケーションサーバーに改行など、特殊文字のリクエストヘッダーを渡す前に、これらのサニタイズに失敗するためです。

認証されていないリモートの攻撃者がこの問題を悪用し、信頼できるヘッダーの注入および HTTP リクエストスマグリングなど、さまざまな攻撃を仕掛ける可能性があります。

検出

Oracle WebLogic Server プラグインの HTTP インジェクション

medium Nessus プラグイン ID 47898

変更ログが見つかりません