The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - A flaw exists in Jython due to executable classes being     created with insecure permissions. A local attacker can     exploit this to bypass intended access restrictions and     thereby disclose sensitive information or gain elevated     privileges. (CVE-2013-2027)

  - A remote code execution vulnerability exists in the     Apache Struts component in the Jakarta Multipart parser     due to improper handling of the Content-Type,     Content-Disposition, and Content-Length headers.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted header value in the HTTP     request, to execute arbitrary code. (CVE-2017-5638)

  - An unspecified flaw exists in the Web Services component     that allows an unauthenticated, remote attacker to have     an impact on integrity and availability.
    (CVE-2017-10063)

  - An unspecified flaw exists in the Web Container     component that allows an authenticated, remote attacker     to disclose sensitive information. (CVE-2017-10123)

  - An unspecified flaw exists in the JNDI component that     allows an unauthenticated, remote attacker to execute     arbitrary code. (CVE-2017-10137)

  - An unspecified flaw exists in the Core Components that     allows an unauthenticated, remote attacker to cause a     denial of service condition. (CVE-2017-10147)

  - An unspecified flaw exists in the Core Components that     allows an unauthenticated, remote attacker to have an     impact on integrity. (CVE-2017-10148)

  - An unspecified flaw exists in the Web Container     component that allows an unauthenticated, remote     attacker to have an impact on confidentiality and     integrity. (CVE-2017-10178)

リモートホストにインストールされているOracle WebLogic Serverのバージョンが複数の脆弱性の影響を受けます。- 実行可能クラスが安全ではない権限で作成されるため、Jythonに欠陥があります。ローカルの攻撃者がこれを悪用してアクセス制限を回避し、秘密情報を漏えいさせたり、権限を昇格させたりする可能性があります。（CVE-2013-2027）- Content-Type、Content-Disposition、Content-Lengthヘッダーが不適切に処理されるために、リモートでコードが実行される脆弱性がJakarta MultipartパーサーのApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストのヘッダー値を介して、任意のコードを実行する可能性があります。（CVE-2017-5638）- Web Servicesコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性と可用性に影響を与える可能性があります。（CVE-2017-10063）- Web Containerコンポーネントに詳細不明な欠陥が存在し、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10123）-JNDIコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10137）-コアコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10147）- コアコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を与える可能性があります。（CVE-2017-10148）- Web Containerコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を与える可能性があります。（CVE-2017-10178）

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Jython 中有一個缺陷存在，這是因為以不安全的權限建立可執行檔類別所致。本機攻擊者可加以惡意利用，繞過預定的存取限制，從而洩露敏感資訊，或取得提升的權限。(CVE-2013-2027) - Jakarta Multipart 剖析器的 Apache Struts 元件中，有一個遠端程式碼執行弱點存在，這是因為不當處理 Content-Type、Content-Disposition 及 Content-Length 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 要求中的特製標頭值來執行任意程式碼。(CVE-2017-5638) - Web Services 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響完整性和可用性。(CVE-2017-10063) - Web Container 元件中有一個不明缺陷存在，經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10123) - JNDI 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10137) - Core 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10147) - Core 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10148) - Web Container 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-10178)

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：- 由于以不安全权限创建可执行类别，Jython 中存在缺陷。本地攻击者可利用此问题，绕过预期的访问限制，从而泄露敏感信息或获得提升的权限。(CVE-2013-2027) - 由于未正确处理 Content-Type、Content-Disposition 和 Content-Length 标头，Jakarta Multipart 解析器的 Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中特制的标头值，执行任意代码。(CVE-2017-5638) - Web Services 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性和可用性。(CVE-2017-10063) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10123) - JNDI 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10137) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10147) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10148) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10178)

ID	名稱	產品	系列	已發布	已更新	嚴重性
101815	Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)	Nessus	Misc.	2017/7/19	2024/1/4	critical
101815	Oracle WebLogic Serverの複数の脆弱性（2014年7月CPU）	Nessus	Misc.	2017/7/19	2024/1/4	critical
101815	Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)	Nessus	Misc.	2017/7/19	2024/1/4	critical
101815	Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)	Nessus	Misc.	2017/7/19	2024/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical