Oracle WebLogic Server mod_wl POST 要求遠端溢位
critical Nessus Plugin ID 33932
語系：
概要
遠端 web 伺服器使用的模組受到緩衝區溢位弱點影響。說明
遠端主機上正在執行的 Apache web 伺服器中，Apache 版 WebLogic 外掛程式版本 (mod_wl) 受到緩衝區溢位影響。此為 Oracle (前稱 BEA) WebLogic Server 隨附的 Apache 模組，用來將 Apache HTTP Server 的要求 Proxy 至 WebLogic。遠端攻擊者可能會利用此問題，在遠端主機上執行任意程式碼。請注意，Nessus 並未嘗試惡意利用此問題，而是只檢查受影響模組的構建時間戳記。因此，它不會偵測遠端是否已實作 Oracle 在公告中發佈的其中一個因應措施。另外，還應注意廠商強烈建議更新外掛程式。
解決方案
依照上面廠商公告中所述，下載最新的 web 伺服器外掛程式。Plugin 詳細資訊
嚴重性: Critical
ID: 33932
檔案名稱: weblogic_mod_wl_overflow.nasl
版本: 1.22
類型: remote
系列: Web Servers
已發布: 2008/8/18
已更新: 2018/8/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:oracle:weblogic_server
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
可惡意利用
Core Impact
Metasploit (Oracle Weblogic Apache Connector POST Request Buffer Overflow)
參考資訊
CVE: CVE-2008-3257
BID: 30273