遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Apache Struts 元件中有一個遠端程式碼執行弱點存在，這是因為不當處理對 ActionForm 執行個體的多執行緒存取作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的多部分要求，來執行任意程式碼，或造成拒絕服務情形。(CVE-2016-1181) - Web Services 子元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以修改或刪除伺服器可存取的任意資料。(CVE-2017-3506) - Web Container 子元件中有一個遠端程式碼執行弱點存在，這是因為不當處理反映式 PartItem File 要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-3531) - Jakarta Multipart 剖析器的 Apache Struts 元件中，有一個遠端程式碼執行弱點存在，這是因為不當處理 Content-Type、Content-Disposition 及 Content-Length 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 要求中的特製標頭值來執行任意程式碼。(CVE-2017-5638)

偵測

Oracle WebLogic Server Multiple Vulnerabilities (April 2017 CPU)

critical Nessus Plugin ID 99528

版本 1.17

版本 1.16

版本 1.17 Jun 5, 2024, 4:40 PM CISA reference Plugin Feed: 202406051640
版本 1.16 Jun 4, 2024, 7:00 PM CISA reference Plugin Feed: 202406041900