The remote web server is using the WebLogic plug-in for Apache, IIS, or Sun web servers, a module included with Oracle (formerly BEA) WebLogic Server and used to proxy requests from an HTTP server to WebLogic. 

The version of this plug-in on the remote host is affected by an HTTP injection vulnerability because it fails to sanitize request headers of special characters, such as new lines, before passing them to WebLogic application servers. 

An unauthenticated, remote attacker may be able to exploit this issue to conduct a variety of attacks, such as trusted header injection and HTTP request smuggling.

リモート Web サーバーは、Apache、IIS、または Sun の Web サーバー用にWebLogic を使用しています。WebLogic は、Oracle (旧 BEA) WebLogic Server に付属しているモジュールで、HTTP サーバからのリクエストを WebLogic に送るために使用されます。

リモートホスト上のこのプラグインのバージョンは、HTTP インジェクションの脆弱性によって影響を受けます。これは、WebLogic アプリケーションサーバーに改行など、特殊文字のリクエストヘッダーを渡す前に、これらのサニタイズに失敗するためです。

認証されていないリモートの攻撃者がこの問題を悪用し、信頼できるヘッダーの注入および HTTP リクエストスマグリングなど、さまざまな攻撃を仕掛ける可能性があります。

遠端 Web 伺服器正使用適用於 Apache、IIS 或 Sun Web 伺服器的 WebLogic 外掛程式，以及 Oracle (前身為 BEA) WebLogic Server 內含的模組，且用來將要求從 HTTP 伺服器轉送至 WebLogic。 

遠端主機上的此外掛程式版本受到一個 HTTP 插入弱點影響，這是因為其未清理特殊字元的要求標頭 (例如：新行)，便將其傳送至 WebLogic 應用程式伺服器所導致。 

未經驗證的遠端攻擊者可惡意利用此問題，發動各種攻擊如：信任的標頭插入和 HTTP 要求走私攻擊。

远程 Web 服务器正在运行用于 Apache、IIS 或 Sun Web 服务器的 WebLogic 插件，这是 Oracle（以前称为 BEA） WebLogic Server 随附的模块，用于将来自 HTTP 服务器的请求转发给 WebLogic。远程主机上的此插件版本受到一个 HTTP 注入漏洞影响，这是因为该插件未审查特殊字符的请求标头（例如新行），便将其传输至 WebLogic 应用程序服务器所导致。未经认证的远程攻击者可利用此问题发动各种攻击，例如信任的标头注入和 HTTP 请求走私等等。

ID	名稱	產品	系列	已發布	已更新	嚴重性
47898	Oracle WebLogic Server Plug-in HTTP Injection	Nessus	Web Servers	2010/7/29	2022/4/11	medium
47898	Oracle WebLogic Server プラグインの HTTP インジェクション	Nessus	Web Servers	2010/7/29	2022/4/11	medium
47898	Oracle WebLogic Server 外掛程式 HTTP 插入	Nessus	Web Servers	2010/7/29	2022/4/11	medium
47898	Oracle WebLogic Server 插件 HTTP 注入	Nessus	Web Servers	2010/7/29	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium