遠端主機上正在執行的 Apache web 伺服器中，Apache 版 WebLogic 外掛程式版本 (mod_wl) 受到緩衝區溢位影響。此為 Oracle (前稱 BEA) WebLogic Server 隨附的 Apache 模組，用來將 Apache HTTP Server 的要求 Proxy 至 WebLogic。遠端攻擊者可能會利用此問題，在遠端主機上執行任意程式碼。 

請注意，Nessus 並未嘗試惡意利用此問題，而是只檢查受影響模組的構建時間戳記。因此，它不會偵測遠端是否已實作 Oracle 在公告中發佈的其中一個因應措施。另外，還應注意廠商強烈建議更新外掛程式。

偵測

Oracle WebLogic Server mod_wl POST 要求遠端溢位

critical Nessus Plugin ID 33932

找不到變更記錄