遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - 存在一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，則只需嘗試 256 次，即可解密所選的加密文字位元組。(CVE-2014-3566)

  - Console 子元件中存在一個不明瑕疵，遠端攻擊者可加以惡意利用來影響完整性。
    (CVE-2015-0449)

  WLS-WebServices 子元件中存在不明缺陷，經驗證的遠端攻擊者可利用此缺陷，影響機密性、完整性和可用性。(CVE-2015-0482)

偵測

Oracle WebLogic Server 多個弱點 (2015 年 4 月 CPU) (POODLE)

medium Nessus Plugin ID 82822

版本 1.574