The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - A flaw exists in Jython due to executable classes being     created with insecure permissions. A local attacker can     exploit this to bypass intended access restrictions and     thereby disclose sensitive information or gain elevated     privileges. (CVE-2013-2027)

  - A remote code execution vulnerability exists in the     Apache Struts component in the Jakarta Multipart parser     due to improper handling of the Content-Type,     Content-Disposition, and Content-Length headers.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted header value in the HTTP     request, to execute arbitrary code. (CVE-2017-5638)

  - An unspecified flaw exists in the Web Services component     that allows an unauthenticated, remote attacker to have     an impact on integrity and availability.
    (CVE-2017-10063)

  - An unspecified flaw exists in the Web Container     component that allows an authenticated, remote attacker     to disclose sensitive information. (CVE-2017-10123)

  - An unspecified flaw exists in the JNDI component that     allows an unauthenticated, remote attacker to execute     arbitrary code. (CVE-2017-10137)

  - An unspecified flaw exists in the Core Components that     allows an unauthenticated, remote attacker to cause a     denial of service condition. (CVE-2017-10147)

  - An unspecified flaw exists in the Core Components that     allows an unauthenticated, remote attacker to have an     impact on integrity. (CVE-2017-10148)

  - An unspecified flaw exists in the Web Container     component that allows an unauthenticated, remote     attacker to have an impact on confidentiality and     integrity. (CVE-2017-10178)

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - Jython creates executables class files with wrong permissions (CVE-2013-2027)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

リモートホストにインストールされているOracle WebLogic Serverのバージョンが複数の脆弱性の影響を受けます。- 実行可能クラスが安全ではない権限で作成されるため、Jythonに欠陥があります。ローカルの攻撃者がこれを悪用してアクセス制限を回避し、秘密情報を漏えいさせたり、権限を昇格させたりする可能性があります。（CVE-2013-2027）- Content-Type、Content-Disposition、Content-Lengthヘッダーが不適切に処理されるために、リモートでコードが実行される脆弱性がJakarta MultipartパーサーのApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストのヘッダー値を介して、任意のコードを実行する可能性があります。（CVE-2017-5638）- Web Servicesコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性と可用性に影響を与える可能性があります。（CVE-2017-10063）- Web Containerコンポーネントに詳細不明な欠陥が存在し、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10123）-JNDIコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10137）-コアコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10147）- コアコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を与える可能性があります。（CVE-2017-10148）- Web Containerコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を与える可能性があります。（CVE-2017-10178）

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：- 由于以不安全权限创建可执行类别，Jython 中存在缺陷。本地攻击者可利用此问题，绕过预期的访问限制，从而泄露敏感信息或获得提升的权限。(CVE-2013-2027) - 由于未正确处理 Content-Type、Content-Disposition 和 Content-Length 标头，Jakarta Multipart 解析器的 Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中特制的标头值，执行任意代码。(CVE-2017-5638) - Web Services 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性和可用性。(CVE-2017-10063) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10123) - JNDI 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10137) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10147) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10148) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10178)

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Jython 中有一個缺陷存在，這是因為以不安全的權限建立可執行檔類別所致。本機攻擊者可加以惡意利用，繞過預定的存取限制，從而洩露敏感資訊，或取得提升的權限。(CVE-2013-2027) - Jakarta Multipart 剖析器的 Apache Struts 元件中，有一個遠端程式碼執行弱點存在，這是因為不當處理 Content-Type、Content-Disposition 及 Content-Length 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 要求中的特製標頭值來執行任意程式碼。(CVE-2017-5638) - Web Services 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響完整性和可用性。(CVE-2017-10063) - Web Container 元件中有一個不明缺陷存在，經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10123) - JNDI 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10137) - Core 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10147) - Core 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10148) - Web Container 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-10178)

jython was updated to fix one security issue.

This security issue was fixed :

  - CVE-2013-2027: Creates executables class files with     wrong permissions

Updated jython packages fix security vulnerability :

There are serveral problems with the way Jython creates class cache files, potentially leading to arbitrary code execution or information disclosure (CVE-2013-2027).

更新済みの jython パッケージは、以下のセキュリティの脆弱性を修正します：

Jython がクラスキャッシュファイルを作成する方法にいくつかの問題があり、これにより、任意のコード実行または情報漏洩が引き起こされる可能性があります（CVE-2013-2027）。

jython が更新され、1 つのセキュリティの問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2013-2027：不適切な権限で実行可能なクラスファイルを作成します

更新后的 jython 程序包修复了安全漏洞：

Jython 创建类缓存文件的方式存在多个问题，可能导致任意代码执行或信息泄露 (CVE-2013-2027)。

jython 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2013-2027：使用错误的权限创建可执行文件类文件

jython 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2013-2027：以錯誤權限建立可執行檔

更新版 jython 套件可修正安全性弱點：

Jython 建立類別快取檔案的方式有數個問題，可能導致任意程式碼執行或資訊洩漏 (CVE-2013-2027)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101815	Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)	Nessus	Misc.	2017/7/19	2024/1/4	critical
200044	RHEL 6 : jython (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium
101815	Oracle WebLogic Serverの複数の脆弱性（2014年7月CPU）	Nessus	Misc.	2017/7/19	2024/1/4	critical
101815	Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)	Nessus	Misc.	2017/7/19	2024/1/4	critical
101815	Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)	Nessus	Misc.	2017/7/19	2024/1/4	critical
81338	openSUSE Security Update : jython (openSUSE-2015-139)	Nessus	SuSE Local Security Checks	2015/2/13	2021/1/19	medium
82411	Mandriva Linux Security Advisory : jython (MDVSA-2015:158)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82411	Mandriva Linux セキュリティアドバイザリ：jython（MDVSA-2015:158）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
81338	openSUSE セキュリティ更新：jython（openSUSE-2015-139）	Nessus	SuSE Local Security Checks	2015/2/13	2021/1/19	medium
82411	andriva Linux 安全公告：jython（MDVSA-2015:158）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
81338	openSUSE 安全更新：jython (openSUSE-2015-139)	Nessus	SuSE Local Security Checks	2015/2/13	2021/1/19	medium
81338	openSUSE 安全性更新：jython (openSUSE-2015-139)	Nessus	SuSE Local Security Checks	2015/2/13	2021/1/19	medium
82411	Mandriva Linux 安全性公告：jython (MDVSA-2015:158)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium

検出

プラグインの検索

critical

medium

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium