遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - Oracle WebLogic Server 的第三方工具 (Bouncy Castle Java Library) 元件中存在一個不明弱點。未經驗證且能夠透過 HTTPS 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-1735)

  - Oracle WebLogic Server 的 Console 元件中存在一個不明弱點。未經驗證且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即能夠造成 Oracle WebLogic Server 部分拒絕服務 (部分 DOS)。
    (CVE-2020-2519)   
  - Oracle WebLogic Server 的 Console 元件中存在一個不明弱點。未經驗證且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle WebLogic Server 資料的存取權。
    (CVE-2020-2544)   
  - Oracle WebLogic Server 的 Application Container - JavaEE 元件中存在一個不明弱點。
    未經驗證且能夠透過 T3 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server。
    (CVE-2020-2546)   
  - Oracle WebLogic Server 的 Console 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebLogic Server 可存取資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2020-2547)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。
    若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle WebLogic Server 資料的存取權，以及未經授權地讀取可供存取之 Oracle WebLogic Server 資料的子集存取權。
    (CVE-2020-2548)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server。
    (CVE-2020-2549)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠登入執行 Oracle WebLogic Server 之基礎結構的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Oracle WebLogic Server 資料。
    (CVE-2020-2550)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。未經驗證且能夠透過 IIOP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server。
    (CVE-2020-2551)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebLogic Server 可存取資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2020-2552)   
  - Oracle WebLogic Server 的 Web Container (JavaServer Faces) 元件中存在一個不明弱點。
    未經驗證且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可在未經授權的情況下存取重要資料，或完整存取所有 Oracle WebLogic Server 可存取資料。(CVE-2020-6950)

偵測

Oracle WebLogic Server 多個弱點 (2020 年 1 月 CPU)

critical Nessus Plugin ID 132961

版本 1.8