遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - Sites 子元件受到 Apache Xalan-Java 程式庫中的一個安全性繞過弱點影響，這是因為在 FEATURE_SECURE_PROCESSING 已啟用的情況下無法正確限制某些內容的存取所導致。遠端攻擊者可惡意利用此問題，繞過限制並載入任意類別或存取外部資源。
    (CVE-2014-0107)

  - WLS Security 元件受到一個遠端程式碼執行弱點影響，這是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。遠端攻擊者可利用此弱點，透過傳至 TCP 連接埠 7001 的 T3 通訊協定流量中特別建構的序列化 Java 物件，執行任意命令。(CVE-2015-4852)

  - WLS-Console 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的完整性。目前尚無其他詳細資料可以提供。(CVE-2016-0464)

  - Coherence Container 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的機密性、完整性和可用性。目前尚無其他詳細資料可以提供。
    (CVE-2016-0572)

  - WLS Java Messaging Service 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的機密性、完整性和可用性。目前尚無其他詳細資料可以提供。(CVE-2016-0573)

  - WLS Core Components 子元件中存在多個不明弱點，其允許遠端攻擊者影響系統的機密性、完整性和可用性。目前尚無其他詳細資料可以提供。(CVE-2016-0574、CVE-2016-0577)

偵測

Oracle WebLogic Server 多個弱點 (2016 年 1 月 CPU)

high Nessus Plugin ID 88053

版本 1.378