2020 年 7 月 CPU 公告提及的多個弱點會影響遠端主機上安裝的 WebLogic Server 版本。

  - 存在集中式第三方 Jars (jackson-databind) 弱點。未經驗證的遠端攻擊者可以透過 HTTP 通訊協定惡意利用此問題來接管 Oracle WebLogic Server。(CVE-2020-9546)

  - Core 元件中存在一個弱點。未經驗證的遠端攻擊者可以透過 IIOP 和 T3 通訊協定惡意利用此問題來接管 Oracle WebLogic Server。(CVE-2020-14687)

  - Core 元件中存在一個弱點。未經驗證的遠端攻擊者可以透過 IIOP 和 T3 通訊協定惡意利用此問題來接管 Oracle WebLogic Server。(CVE-2020-14645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。另請注意，Oracle 建議針對此處所述的安全性問題套用 ADR 修補程式。如需此修補程式適用性的詳細資訊，請參閱適用的 ADR 修補程式備註。

偵測

Oracle WebLogic Server 多個弱點 (2020 年 7 月 CPU)

critical Nessus Plugin ID 138592

版本 1.13