遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Spring Framework 中有一個不明弱點，能夠透過 HTTP 存取網路的低權限攻擊者可藉以入侵並接管 Oracle Communications Unified Inventory Management。(CVE-2018-1258) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。(CVE-2019-2568) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證高權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下存取重要資料，或是完整存取所有 Oracle WebLogic Server 可存取資料。(CVE-2019-2615) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證高權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下存取重要資料，或是完整存取所有 Oracle WebLogic Server 可存取資料，以及導致在未經授權的情況下更新、插入或刪除部分 Oracle WebLogic Server 可存取資料。(CVE-2019-2618) - WLS Core 元件中有一個不明弱點，能夠讓透過 T3 存取網路的未經驗證遠端攻擊者入侵並接管 Oracle WebLogic 伺服器。(CVE-2019-2645) - EJB 容器中有一個不明弱點，能夠讓可透過 T3 存取網路的未經驗證遠端攻擊者入侵並接管 Oracle WebLogic 伺服器。(CVE-2019-2646) - WLS - Web Services 中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證高權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下存取重要資料，或是完整存取所有 Oracle WebLogic Server 可存取資料。(CVE-2019-2647) (CVE-2019-2648) (CVE-2019-2649) (CVE-2019-2650) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。(CVE-2019-2658)

偵測

Oracle WebLogic Server 多個弱點 (2019 年 4 月 CPU)

critical Nessus Plugin ID 124122

版本 1.8