Oracle HTTP Server (2026 年 1 月 CPU)

critical Nessus Plugin ID 296603

語言:

概要

遠端主機受到多個弱點影響

說明

遠端主機上安裝的 HTTP Server 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

- Oracle Fusion Middleware 的 Oracle HTTP Server、Oracle Weblogic Server Proxy 外掛程式產品中存有弱點 (元件適用於 Apache HTTP Server 的 Weblogic Server Proxy 外掛程式、適用於 IIS 的 Weblogic Server Proxy 外掛程式)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle HTTP Server、Oracle Weblogic Server Proxy 外掛程式。雖然弱點位於 Oracle HTTP Server、Oracle Weblogic Server Proxy 外掛程式但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 Oracle HTTP Server、Oracle Weblogic Server Proxy 外掛程式可存取資料以及未經授權地存取重要資料或完整存取所有 Oracle HTTP Server、 Oracle Weblogic Server Proxy 外掛程式可存取資料。注意適用於 IIS 的 Weblogic Server Proxy 外掛程式受影響的版本只有 12.2.1.4.0 。
(CVE-2026-21962)

- Oracle Fusion Middleware 的 Oracle HTTP Server 產品中存有弱點 (元件SSL Module (Apache HTTP Server))。受影響的支援版本是 14.1.2.0.0。攻擊此弱點的難度較小，經由 TLS 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。(CVE-2025-23048)

- Oracle Fusion Middleware 的 Oracle HTTP Server 產品 (元件Core (libxml2)) 中存有弱點。
受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle HTTP Server。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 Oracle HTTP Server 可存取資料的存取權以及未經授權造成 Oracle HTTP Server 懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-49794, CVE-2025-49795, CVE-2025-49796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。