The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - The Sites subcomponent is affected by a security bypass     vulnerability in the Apache Xalan-Java library due to a     failure to properly restrict access to certain     properties when FEATURE_SECURE_PROCESSING is enabled. A     remote attacker can exploit this to bypass restrictions     and load arbitrary classes or access external resources.
    (CVE-2014-0107)

  - The WLS Security component is affected by a remote code     execution vulnerability due to unsafe deserialize calls     of unauthenticated Java objects to the Apache Commons     Collections (ACC) library. A remote attacker, via a     crafted serialized Java object in T3 protocol traffic to     TCP port 7001, can exploit this to execute arbitrary     commands. (CVE-2015-4852)

  - An unspecified vulnerability exists in the WLS-Console     subcomponent that allows a remote attacker to affect     the integrity of the system. No other details are     available. (CVE-2016-0464)

  - An unspecified vulnerability exists in the Coherence     Container subcomponent that allows a remote attacker to     affect the confidentiality, integrity, and availability     of the system. No other details are available.
    (CVE-2016-0572)

  - An unspecified vulnerability exists in the WLS Java     Messaging Service subcomponent that allows a remote     attacker to affect the confidentiality, integrity, and     availability of the system. No other details are     available. (CVE-2016-0573)

  - Multiple unspecified vulnerabilities exist in the WLS     Core Components subcomponent that allow a remote     attacker to affect the confidentiality, integrity, and     availability of the system. No other details are     available. (CVE-2016-0574, CVE-2016-0577)

リモートホストにインストールされている Oracle WebLogic Server のバージョンは、複数の脆弱性による影響を受けます。

  - Sites サブコンポーネントは、FEATURE_SECURE_PROCESSING が有効な場合に特定のプロパティへのアクセスを適切に制限することに失敗するため、Apache Xalan-Java ライブラリで、セキュリティバイパスの脆弱性の影響を受けます。リモートの攻撃者が、これを悪用して制限をバイパスし、任意のクラスをロードしたり、外部リソースにアクセスしたりする可能性があります。
    （CVE-2014-0107）

  - WLS Security コンポーネントは、Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの呼び出しを安全に逆シリアル化しないため、リモートコード実行の脆弱性の影響を受けます。リモートの攻撃者は、これを悪用して、TCPポート7001へのT3プロトコルトラフィックで、細工されたシリアル化済みのJavaオブジェクトを通じて、任意のコマンドを実行する可能性があります。（CVE-2015-4852）

  - WLS-Console サブコンポーネントに詳細不明な脆弱性が存在するため、リモートの攻撃者は、システムの整合性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-0464）

  - Coherence Container サブコンポーネントに詳細不明な脆弱性が存在するため、リモートの攻撃者は、システムの機密性、整合性、可用性に影響を与えることが可能です。これ以上の詳細情報はありません。
    （CVE-2016-0572）

  - WLS Java Messaging Service サブコンポーネントに詳細不明な脆弱性が存在するため、リモートの攻撃者は、システムの機密性、整合性、可用性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-0573）

  - WLS Core Components サブコンポーネントに複数の詳細不明な脆弱性が存在するため、リモートの攻撃者は、システムの機密性、整合性、可用性に影響を与えることが可能です。これ以上の詳細情報はありません。（CVE-2016-0574、CVE-2016-0577）

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - Sites 子元件受到 Apache Xalan-Java 程式庫中的一個安全性繞過弱點影響，這是因為在 FEATURE_SECURE_PROCESSING 已啟用的情況下無法正確限制某些內容的存取所導致。遠端攻擊者可惡意利用此問題，繞過限制並載入任意類別或存取外部資源。
    (CVE-2014-0107)

  - WLS Security 元件受到一個遠端程式碼執行弱點影響，這是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。遠端攻擊者可利用此弱點，透過傳至 TCP 連接埠 7001 的 T3 通訊協定流量中特別建構的序列化 Java 物件，執行任意命令。(CVE-2015-4852)

  - WLS-Console 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的完整性。目前尚無其他詳細資料可以提供。(CVE-2016-0464)

  - Coherence Container 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的機密性、完整性和可用性。目前尚無其他詳細資料可以提供。
    (CVE-2016-0572)

  - WLS Java Messaging Service 子元件中存在一個不明弱點，其允許遠端攻擊者影響系統的機密性、完整性和可用性。目前尚無其他詳細資料可以提供。(CVE-2016-0573)

  - WLS Core Components 子元件中存在多個不明弱點，其允許遠端攻擊者影響系統的機密性、完整性和可用性。目前尚無其他詳細資料可以提供。(CVE-2016-0574、CVE-2016-0577)

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - Sites 子组件受到 Apache Xalan-Java 库中的一个安全绕过漏洞影响，这是因为在 FEATURE_SECURE_PROCESSING 已启用的情况下无法正确限制对某些属性的访问所导致。远程攻击者可利用此问题，绕过限制并加载任意类别或访问外部资源。
    (CVE-2014-0107)

  - WLS Security 组件受到远程代码执行漏洞的影响，这是未经身份验证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用所致。远程攻击者可通过传输至 TCP 端口 7001 的 T3 协议流量中构建的序列化 Java 对象，利用此漏洞执行任意命令。(CVE-2015-4852)

  - WLS-Console 子组件中存在一个不明漏洞，允许远程攻击者影响系统的完整性。无其他详细内容。(CVE-2016-0464)

  - Coherence Container 子组件中存在一个不明漏洞，允许远程攻击者影响系统的机密性、完整性和可用性。无其他详细内容。
    (CVE-2016-0572)

  - WLS Java Messaging Service 子组件中存在一个不明漏洞，允许远程攻击者影响系统的机密性、完整性和可用性。无其他详细内容。(CVE-2016-0573)

  - WLS Core Components 子组件中存在多个不明漏洞，允许远程攻击者影响系统的机密性、完整性和可用性。无其他详细内容。（CVE-2016-0574、CVE-2016-0577）

ID	名稱	產品	系列	已發布	已更新	嚴重性
88053	Oracle WebLogic Server Multiple Vulnerabilities (January 2016 CPU)	Nessus	Misc.	2016/1/21	2024/6/27	high
88053	Oracle WebLogic Serverの複数の脆弱性（2016年1月CPU）	Nessus	Misc.	2016/1/21	2024/6/27	high
88053	Oracle WebLogic Server 多個弱點 (2016 年 1 月 CPU)	Nessus	Misc.	2016/1/21	2024/6/27	high
88053	Oracle WebLogic Server 多个漏洞（2016 年 1 月 CPU）	Nessus	Misc.	2016/1/21	2024/6/27	high

偵測

搜尋 Plugin

high

high

high

high