リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、2020年4月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Log4j SocketServerクラスに、信頼性の低いデータの安全でない逆シリアル化に起因するリモートコード実行の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、ログデータの信頼性の低いネットワークトラフィックをリッスンしているときに逆シリアル化ガジェットと組み合わせて、任意のコードをリモートで実行する可能性があります。これは、Log4jバージョン1.2まで（1.2.17まで）に影響を与えます。（CVE-2019-17571）

  - Consoleコンポーネントに、情報漏えいの脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、Oracle WebLogic Serveのアクセス可能データに対する不正な読み取りアクセス権を取得する可能性があります。（CVE-2020-2766）

  - WLS Web Servicesコンポーネントに脆弱性が存在します。認証されていないリモート攻撃者がT3を介してこれを悪用し、Oracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2020-2798）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告のバージョン番号によると、リモートマシンにインストールされているJFrog Artifactoryのバージョンは7.10.5以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Apereo CASおよびその他の製品で使用される、Cryptacular 1.2.3のCiphertextHeader.javaにより、攻撃者がデコード操作中に過剰なメモリ割り当てを発生させる可能性があります。これは、「new byte」に関連するnonce配列の長さが、エンコードされたデータのヘッダー内の信頼できない入力に依存するためです。（ CVE-2020-7226）   
  - Bouncy Castle Crypto（別名BC Java）1.63のASN.1パーサーが、細工されたASN.1データを介して、大量のメモリ割り当ての試行を引き起こし、結果としてOutOfMemoryErrorエラーを引き起こす可能性があります。これは、1.64で修正されます。（CVE-2019-17359）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle WebLogic Portalのバージョンに、2020年4月のCritical Patch Update（CPU）からのセキュリティパッチがありません。したがって、次の脆弱性の影響を受けます:

  - Oracle WebCenter Portalのセキュリティフレームワークのjackson-databindコンポーネントに、多態的タイピングが存在します。認証されていないリモートの攻撃者がこれを悪用し、外部に公開されたRMIエンドポイントを介してサービスに悪意のあるペイロードを実行させる可能性があります。（CVE-2019-16943）

  - Oracle WebCenter PortalのセキュリティフレームワークのBouncy Castle Cryptoライブラリコンポーネントに、メモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたASN.1データを介して部分的なサービス拒否状態を引き起こす可能性があります。（CVE-2019-17359）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告のバージョン番号によると、リモートマシンにインストールされているJFrog Artifactoryのバージョンは6.23.1以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Apereo CASおよびその他の製品で使用される、Cryptacular 1.2.3のCiphertextHeader.javaにより、攻撃者がデコード操作中に過剰なメモリ割り当てを発生させる可能性があります。これは、「new byte」に関連するnonce配列の長さが、エンコードされたデータのヘッダー内の信頼できない入力に依存するためです。（ CVE-2020-7226）   
  - Bouncy Castle Crypto（別名BC Java）1.63のASN.1パーサーが、細工されたASN.1データを介して、大量のメモリ割り当ての試行を引き起こし、結果としてOutOfMemoryErrorエラーを引き起こす可能性があります。これは、1.64で修正されます。（CVE-2019-17359）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性による影響を受けます。

  - Oracle WebLogic Serverのサードパーティツール（Bouncy Castle Javaライブラリ）コンポーネントの詳細不明な脆弱性。認証されていない攻撃者がHTTPSを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle WebLogic Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2019-1735）

  - Oracle WebLogic Serverのコンソールコンポーネントの詳細不明な脆弱性。認証されていない攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。
    （CVE-2020-2519）   
  - Oracle WebLogic Serverのコンソールコンポーネントの詳細不明な脆弱性。認証されていない攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入、削除される可能性があります。
    （CVE-2020-2544）   
  - アプリケーションコンテナ（Oracle WebLogic ServerのJavaEEコンポーネント）の詳細不明な脆弱性。
    認証されていない攻撃者がT3を介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic Serverの乗っ取りが発生する可能性があります。
    （CVE-2020-2546）   
  - Oracle WebLogic Serverのコンソールコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Serverですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。（CVE-2020-2547）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。
    攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Serverですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。
    （CVE-2020-2548）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic Serverの乗っ取りが発生する可能性があります。
    （CVE-2020-2549）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限が高い攻撃者が、Oracle WebLogic Serverが実行されているインフラストラクチャにログオンし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。
    （CVE-2020-2550）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。認証されていない攻撃者がIIOPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic Serverの乗っ取りが発生する可能性があります。
    （CVE-2020-2551）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Serverですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。（CVE-2020-2552）   
  - Oracle Weblogic ServerのWeb Container（JavaServer Faces）コンポーネントの詳細不明な脆弱性。
    認証されていない攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2020-6950）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
135680	Oracle WebLogic Serverの複数の脆弱性（2020年4月CPU）	Nessus	Misc.	2020/4/16	2025/1/7	critical
144301	JFrog Artifactory < 7.10.5の複数の脆弱性	Nessus	Misc.	2020/12/16	2026/5/19	high
135850	Oracle WebCenter Portalの複数の脆弱性（2020年4月CPU）	Nessus	Misc.	2020/4/21	2026/10/23	critical
147717	JFrog Artifactory < 6.23.1の複数の脆弱性	Nessus	Misc.	2021/3/12	2026/5/19	high
132961	Oracle WebLogic Serverの複数の脆弱性（2020年1月のCPU）	Nessus	Misc.	2020/1/16	2023/11/16	critical

検出

プラグインの検索

critical

high

critical

high

critical