遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Jython 中有一個缺陷存在，這是因為以不安全的權限建立可執行檔類別所致。本機攻擊者可加以惡意利用，繞過預定的存取限制，從而洩露敏感資訊，或取得提升的權限。(CVE-2013-2027) - Jakarta Multipart 剖析器的 Apache Struts 元件中，有一個遠端程式碼執行弱點存在，這是因為不當處理 Content-Type、Content-Disposition 及 Content-Length 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 要求中的特製標頭值來執行任意程式碼。(CVE-2017-5638) - Web Services 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響完整性和可用性。(CVE-2017-10063) - Web Container 元件中有一個不明缺陷存在，經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10123) - JNDI 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10137) - Core 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10147) - Core 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10148) - Web Container 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-10178)

偵測

Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)

critical Nessus Plugin ID 101815

版本 1.14

版本 1.13

版本 1.12

版本 1.14 Jan 4, 2024, 3:23 PM Detection Plugin Feed: 202401041523
版本 1.13 Dec 12, 2023, 5:15 PM Detection Plugin Feed: 202312121715
版本 1.12 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311