遠端主機上安裝的 Oracle WebLogic Server 版本缺少 2022 年 10 月重要修補程式更新 (CPU) 中提及的安全性修補程式。因此，該主機會受到多個弱點影響，包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Bouncy Castle Java Library))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 。
    攻擊此弱點的難度較大，經由 TLS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2020-28052)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Apache Xerces-J))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-23437)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Web Container) 的 Oracle WebLogic Server 元件中的弱點。
    受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 。攻擊此弱點的難度較大，高權限攻擊者若可登入 Oracle WebLogic Server 執行所在的基礎結構，則可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)，並且可在未經授權的情況下更新、插入或刪除部分 Oracle WebLogic Server 可存取資料，以及在未經授權的情況下讀取部分 Oracle WebLogic Server 可存取資料。(CVE-2022-21616)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle WebLogic Server 14.1.1 < 14.1.1.0.221010 (2022 年 10 月 CPU)

high Nessus Plugin ID 166314

版本 1.4