Oracle WebCenter Sites component of Oracle Fusion Middleware is vulnerable to multiple vulnerabilities.

  - A remote code execution in the Oracle WebCenter Sites component of Oracle Fusion Middleware (subcomponent:
    Install (Apache Common Collections)). An unauthenticated, remote attacker can exploit this, via a crafted     serialized Java object, to bypass authentication and execute arbitrary commands. (CVE-2015-7501)

  - An unspecified vulnerability in the Oracle WebCenter Sites component of Oracle Fusion Middleware     (subcomponent: Server). An unauthenticated, remote attacker can exploit this, via HTTP, to obtain access     to critical data or complete access to all Oracle WebCenter Sites accessible data as well as unauthorized     update, insert or delete access to some of Oracle WebCenter Sites accessible data and unauthorized ability     to cause a partial denial of service (partial DOS) of Oracle WebCenter Sites. (CVE-2017-3542)

  - A remote code execution in the Oracle WebCenter Sites component of Oracle Fusion Middleware (subcomponent:
    Third Party Tools (Struts 2)) due to incorrect exception handling and error-message generation during     file-upload attempts. An unauthenticated, remote attacker can exploit this, via a crafted Content-Type,     Content-Disposition, or Content-Length HTTP header, to bypass authentication and execute arbitrary     commands. (CVE-2017-5638)

In addition, Oracle WebCenter Sites is also affected by several additional vulnerabilities including code execution, denial of service, information disclosure, and other unspecified vulnerabilities. Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネントは、複数の脆弱性に対して脆弱です。

  - リモートコード実行: Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネント（サブコンポーネント:
    インストール（Apache Common Collections））。認証されていないリモートの攻撃者がこれを悪用し、細工されたシリアル化されたJavaオブジェクトを介して認証をバイパスして、任意のコマンドを実行する可能性があります。（CVE-2015-7501）

  Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネントの詳細不明の脆弱性（サブコンポーネント: サーバー）。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して重要なデータにアクセスしたり、Oracle WebCenter Sitesのアクセス可能なすべてのデータにフルアクセスしたり、Oracle WebCenter Sitesのアクセス可能なデータの一部を不正に更新、またはアクセス権の追加や削除を行ったりし、 Oracle WebCenter Sitesの部分的なサービス拒否（部分的なDOS）を引き起こす可能性があります。（CVE-2017-3542）

  - リモートコード実行: Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネント（サブコンポーネント:
    サードパーティツール（Struts 2））が、ファイルアップロードの試行中の不適切な例外処理およびエラーメッセージ生成の原因となります。認証されていないリモートの攻撃者がこれを悪用し、細工されたContent-Type、Content-Disposition、またはContent-Length HTTPヘッダーを介して認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2017-5638）

さらに、Oracle WebCenter Sitesは、コード実行、サービス拒否、情報漏えい、その他の詳細不明の脆弱性など、いくつかの脆弱性の影響も受けます。Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件容易受到多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在遠端程式碼執行 (子元件：
    安裝 (Apache Common Collections))。未經驗證的遠端攻擊者可利用此弱點，透過構建的序列化 Java 物件，繞過驗證並執行任意命令。(CVE-2015-7501)

  Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在不明弱點 (子元件：伺服器)。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 取得重要資料的存取權或 Oracle WebCenter Sites 可存取資料的完整存取權，並在未經授權的情況下更新、插入或刪除某些 Oracle WebCenter Sites 可存取資料的存取權，以及造成 Oracle WebCenter Sites 部分拒絕服務 (部分 DOS)。(CVE-2017-3542)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在遠端程式碼執行 (子元件：
    第三方工具 (Struts 2))，這是檔案上傳嘗試期間未正確處理例外狀況和產生錯誤訊息所致。未經驗證的遠端攻擊者可利用此弱點，透過構建的 Content-Type、Content-Disposition 或 Content-Length HTTP 標頭，繞過驗證並執行任意命令。(CVE-2017-5638)

此外，Oracle WebCenter Sites 也會受到數個其他弱點的影響，包括程式碼執行、拒絕服務、資訊洩漏，以及其他不明弱點。請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件容易受到多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在远程代码执行（子组件：
    安装 (Apache Common Collections)）。未经身份验证的远程攻击者可利用此漏洞，通过构建的序列化 Java 对象，绕过身份验证并执行任意命令。(CVE-2015-7501)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在不明漏洞（子组件：服务器）。未经身份验证的远程攻击者可利用此漏洞，通过 HTTP 获取访问关键数据的权限或完整访问所有 Oracle WebCenter Sites 可访问数据的权限，以及在未经授权的情况下更新、插入或删除某些 Oracle WebCenter Sites 可访问数据的访问权限，以及造成 Oracle WebCenter Sites 部分拒绝服务（部分 DOS）。(CVE-2017-3542)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在远程代码执行（子组件：
    第三方工具 (Struts 2)），这是在文件上传尝试期间未正确处理异常和生成错误消息所致。未经身份验证的远程攻击者可利用此漏洞，通过构建的 Content-Type、Content-Disposition 或 Content-Length HTTP 绕过身份验证并执行任意命令。(CVE-2017-5638)

此外，Oracle WebCenter Sites 也会受到多个其他漏洞的影响，包括代码执行、拒绝服务、信息泄露以及其他不明漏洞。请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136998	Oracle WebCenter Sites Multiple Vulnerabilities (April 2017 CPU)	Nessus	Windows	2020/6/1	2022/4/11	critical
136998	Oracle WebCenter Sitesの複数の脆弱性（2017年4月CPU）	Nessus	Windows	2020/6/1	2022/4/11	critical
136998	Oracle WebCenter Sites 多個弱點 (2017 年 4 月 CPU)	Nessus	Windows	2020/6/1	2022/4/11	critical
136998	Oracle WebCenter Sites 多个漏洞（2017 年 4 月 CPU）	Nessus	Windows	2020/6/1	2022/4/11	critical

検出

プラグインの検索

critical

critical

critical

critical