遠端主機上安裝的 WebLogic Server 版本10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 受到 2021 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Coherence Container)。受影響的支援版本是 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    攻擊此弱點的難度較小，經由 IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。
    CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H)。(CVE-2021-35617)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Web 服務 (slf4j-ext))。受影響的支援版本是 12.1.3.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。
    若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H)。(CVE-2018-8088)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。
    受影響的支援版本是 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 T3 來入侵 Oracle WebLogic Server。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-35620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle WebLogic Server 多個弱點 (2021 年 10 月 CPU)

critical Nessus Plugin ID 154771

版本 1.6

版本 1.5

版本 1.6 Dec 12, 2023, 5:15 PM Detection Plugin Feed: 202312121715
版本 1.5 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254