The version of Oracle WebLogic Server installed on the remote host is missing a security patch from the January 2024 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities, including:

  - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Centralized Thirdparty     Jars (NekoHTML)). Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Oracle WebLogic Server. Successful attacks require human interaction from a person other than the     attacker. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server.
    (CVE-2023-49093)

  - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle     WebLogic Server. While the vulnerability is in Oracle WebLogic Server, attacks may significantly impact additional     products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or     modification access to critical data or all Oracle WebLogic Server accessible data. (CVE-2024-20927)

  - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Easily     exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle     WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or     complete access to all Oracle WebLogic Server accessible data. (CVE-2024-20931)

  Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - AntiSamy is a library for performing fast, configurable cleansing of HTML coming from untrusted sources.
    Prior to version 1.7.4, there is a potential for a mutation XSS (mXSS) vulnerability in AntiSamy caused by     flawed parsing of the HTML being sanitized. To be subject to this vulnerability the `preserveComments`     directive must be enabled in your policy file and also allow for certain tags at the same time. As a     result, certain crafty inputs can result in elements in comment tags being interpreted as executable when     using AntiSamy's sanitized output. This issue has been patched in AntiSamy 1.7.4 and later.
    (CVE-2023-43643)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AntiSamy は、信頼できないソースからの HTML の構成可能なクレンジングを高速に実行するためのライブラリです。
    バージョン 1.7.4より前では、サニタイズされている HTML の解析の欠陥によって引き起こされる、AntiSamy のミューテーション XSS（mXSS）脆弱性の可能性があります。この脆弱性の影響を受けるには、「preserveComments」ディレクティブがポリシーファイルで有効化され、同時に特定のタグを許可する必要があります。結果として、特定の細工された入力により、AntiSamyのサニタイズされた出力を使用するときに、コメントタグの要素が実行可能と解釈される可能性があります。この問題は、AntiSamy 1.7.4 以降でパッチされています。
    (CVE-2023-43643)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2024 年 1 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Centralized Thirdparty Jars (NekoHTML))。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。
    (CVE-2023-49093)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。脆弱性があるのは Oracle WebLogic Server ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、重要なデータや Oracle WebLogic Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2024-20927)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。容易に悪用可能な脆弱性があり、認証されていない攻撃者が T3 である IIOP を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogic サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2024-20931）

  Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Oracle WebLogic Server 版本缺少 2024 年 1 月重要修補程式更新 (CPU) 中提及的一個安全修補程式。因此，該主機會受到多個弱點影響，包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：集中式第三方 Jars (NekoHTML))。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2023-49093)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle WebLogic Server 可存取資料。(CVE-2024-20927)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2024-20931)

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - AntiSamy 是一個程式庫，可對來自未受信任來源的 HTML 執行可設定的快速清理。
    在 1.7.4版之前，AntiSamy 中可能會發生突變 XSS (mXSS) 弱點，這是因為要清理的 HTML 有瑕疵剖析所致。若要受到此弱點影響，必須在您的原則檔案中啟用 `preserveComments` 指示詞，並且同時允許某些標籤。因此，使用 AntiSamy 的清理輸出時，某些特製的輸入可導致註解標籤中的元素被解譯為可執行檔。此問題已在 AntiSamy 1.7.4 和更新版本中修補。
    (CVE-2023-43643)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AntiSamy 是一个库，用于对来自不受信任来源的 HTML 执行快速、可配置的清理。
    在版本 1.7.4之前的版本中，正在审查的 HTML 解析有缺陷，因此在 AntiSamy 中可能存在突变 XSS (mXSS) 漏洞。要受到此漏洞的影响，必须在策略文件中启用 `preserveComments` 指令，同时允许某些标记。因此，某些恶意输入可导致注释标签中的元素在使用 AntiSamy 经审查的输出时被解释为可执行文件。此问题已在 AntiSamy 1.7.4 和更高版本中得到修补。
    (CVE-2023-43643)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle WebLogic Server 版本缺少 2024 年 1 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (NekoHTML)）。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2023-49093)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。虽然该漏洞存在于 Oracle WebLogic Server 中，但攻击也会对附加产品造成巨大影响（范围更改）。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle WebLogic Server 可访问数据。(CVE-2024-20927)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。可轻松利用的漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问，从而破坏 Oracle WebLogic Server。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic Server 可访问数据的完全访问。(CVE-2024-20931)

  请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189176	Oracle WebLogic Server (January 2024 CPU)	Nessus	Misc.	2024/1/18	2024/1/22	critical
226753	Linux Distros Unpatched Vulnerability : CVE-2023-43643	Nessus	Misc.	2025/3/5	2025/9/2	medium
226753	Linux Distros のパッチ未適用の脆弱性: CVE-2023-43643	Nessus	Misc.	2025/3/5	2025/9/2	medium
189176	Oracle WebLogic Server (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/18	2024/1/22	critical
189176	Oracle WebLogic Server (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/18	2024/1/22	critical
226753	Linux Distros 未修補弱點：CVE-2023-43643	Nessus	Misc.	2025/3/5	2025/9/2	medium
226753	Linux Distros 未修补的漏洞: CVE-2023-43643	Nessus	Misc.	2025/3/5	2025/9/2	medium
189176	Oracle WebLogic Server（2024 年 1 月 CPU）	Nessus	Misc.	2024/1/18	2024/1/22	critical

検出

プラグインの検索

critical

medium

medium

critical

critical

medium

medium

critical