遠端主機上安裝的 Oracle WebLogic Server 版本缺少 2022 年 10 月重要修補程式更新 (CPU) 中提及的安全性修補程式。因此，該主機會受到多個弱點影響，包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Bouncy Castle Java Library))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 。
    攻擊此弱點的難度較大，經由 TLS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2020-28052)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Apache Xerces-J))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-23437)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Apache Groovy))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，低權限攻擊者若可登入 Oracle WebLogic Server 執行所在的基礎結構，則可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可在未經授權的情況下存取重要資料，或完整存取所有 Oracle WebLogic Server 可存取資料。(CVE-2020-17521)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle WebLogic Server (2022 年 10 月 CPU)

high Nessus Plugin ID 166313

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.1

版本 1.7 Jan 4, 2024, 3:23 PM Detection Plugin Feed: 202401041523
版本 1.6 Dec 12, 2023, 5:15 PM Detection Plugin Feed: 202312121715
版本 1.5 Dec 30, 2022, 4:05 PM Required Scan configuration (thorough_tests) Plugin Feed: 202212301605
版本 1.4 Dec 5, 2022, 10:02 PM Reference Plugin Feed: 202212052202
版本 1.3 Oct 21, 2022, 5:04 PM CVSS metrics CVSS temporal metrics CVSSv2 severity (Based on CVE-2020-28052 severity decreased from High to Medium) Exploit attributes Plugin Feed: 202210211704
版本 1.1 Oct 20, 2022, 4:02 PM New Plugin Feed: 202210201602