遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

- Web Container 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-3445)

- Web Container 子元件存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3499)

- WLS Core 元件中存在一個遠端程式碼執行弱點，此弱點是因不安全地還原序列化 weblogic.corba.utils.MarshallObject 物件呼叫所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。
 (CVE-2016-3510)

- WLS Core 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3586)

偵測

Oracle WebLogic Server 多個弱點 (2016 年 7 月 CPU)

critical Nessus Plugin ID 92460

版本 1.10