遠端主機上安裝的測試產品版本比測試版本舊。因此，該產品受到 CPUApr2020 公告中提及的多個弱點影響。

  - Log4j SocketServer 類別中存在一個遠端程式碼執行弱點，這是因為未受信任的資料以不安全的方式還原序列化所致。未經驗證的遠端攻擊者可利用此弱點，在接聽未受信任的網路流量以取得記錄資料時，與還原序列化小工具結合，從遠端執行任意程式碼。這會影響 1.2 至 1.2.17 版的 Log4j。(CVE-2019-17571)

  - Console 元件中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可利用此弱點，在未經授權的情況下讀取 Oracle WebLogic Server 資料的子集。(CVE-2020-2766)

  - WLS Web Services 元件中存在一個弱點。未經驗證的遠端攻擊者可利用此弱點，透過 T3 入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server (CVE-2020-2798)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle WebLogic Server 多個弱點 (2020 年 4 月 CPU)

critical Nessus Plugin ID 135680

版本 1.11