Oracle WebLogic Serverの複数の脆弱性（2017年4月CPU）

critical Nessus プラグイン ID 99528

Language:

概要

リモートホストにインストールされているアプリケーションサーバーは、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます。- ActionFormインスタンスへのマルチスレッドアクセスが不適切に処理されているため、リモートでコードが実行される脆弱性がApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたマルチパートのリクエストを介して、任意のコードを実行したりサービス拒否状態を引き起こす可能性があります。（CVE-2016-1181）- Web Servicesサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサーバーからアクセスできる任意のデータを変更または削除する可能性があります。（CVE-2017-3506）- 折り返し型PartItem Fileリクエストが不適切に処理されているため、リモートでコードが実行される脆弱性がWeb Containerサブコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-3531）- Content-Type、Content-Disposition、およびContent-Lengthヘッダーが不適切に処理されているために、リモートでコードが実行される脆弱性がJakarta Multipart解析のApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストのヘッダー値を介して、任意のコードを実行する可能性があります。（CVE-2017-5638）