The remote Oracle WebLogic server is affected by a remote code execution vulnerability in the Core Components subcomponent due to unsafe deserialization of Java objects. An unauthenticated, remote attacker can exploit this, via a crafted Java object, to execute arbitrary Java code in the context of the WebLogic server.

リモートのOracle WebLogicサーバーは、Javaオブジェクトの安全でない逆シリアル化のために、コアコンポーネントのサブコンポーネントで、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたJavaオブジェクトを介して、WebLogicサーバーのコンテキストで任意のJavaコードを実行する可能性があります。

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます：-Oracle WebLogicのSpring Framework（サンプルアプリケーション）サブコンポーネントに詳細不明な脆弱性があり、認証されていないリモートの攻撃者がWebLogic Serverを乗っ取る可能性があります。（CVE-2018-1275）-Oracle WebLogicのWLS Core Componentsサブコンポーネントに詳細不明な脆弱性があり、認証されていないリモートの攻撃者がWebLogicサーバーを乗っ取る可能性があります。（CVE-2018-2893）-Oracle WebLogicのWLS Core Componentsサブコンポーネントに詳細不明な脆弱性があり、リモートの攻撃者がHTTPアクセス経由でWebLogicサーバーを乗っ取る可能性があります。（CVE-2018-2894）さらに、Oracle WebLogic Serverは、WLS Core Components、JSF、SAML、Console（jackson-databind）サブコンポーネントにあるいくつかの低スコアの脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

遠端 Oracle WebLogic Server 受到 Core Components 子元件中的遠端程式碼執行弱點影響，這是因為 Java 物件的不安全解除序列化所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 Java 物件，在 WebLogic 伺服器內容中執行任意 Java 程式碼。

由于 Java 对象不安全的反序列化，远程 Oracle WebLogic 服务器受到 Core Components 子组件中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过构建的 Java 对象，在 WebLogic 服务器环境中执行任意 Java 代码。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Oracle WebLogic 的 Spring Framework (Sample Apps) 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 WebLogic 伺服器。(CVE-2018-1275) - Oracle WebLogic 的 WLS Core Components 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 WebLogic 伺服器。(CVE-2018-2893) - Oracle WebLogic 的 WLS - Web Services 子元件中有一個不明弱點，具有 HTTP 存取權限的未經驗證遠端攻擊者可藉以入侵並接管 WebLogic 伺服器。(CVE-2018-2894) 此外，Oracle WebLogic Server 還受到 WLS Core Components、JSF、SAML 及 Console (jackson-databind) 子元件中多個其他低評等弱點的影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities:

  - An unspecified vulnerability in the Spring Framework     (Sample Apps) subcomponent in Oracle WebLogic allows     an unauthenticated, remote attacker to takeover a     WebLogic server. (CVE-2018-1275)

  - An unspecified vulnerability in the WLS Core Components     subcomponent in Oracle WebLogic allows an     unauthenticated, remote attacker to takeover a     WebLogic server. (CVE-2018-2893)

  - An unspecified vulnerability in the WLS - Web Services     subcomponent in Oracle WebLogic allows an     unauthenticated, remote attacker with HTTP access to     compromise and takeover a WebLogic server.
    (CVE-2018-2894)

In addition, Oracle WebLogic Server is affected by several other lower scoring vulnerabilities in the WLS Core Components, JSF, SAML, and Console (jackson-databind) subcomponents.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响：- Oracle WebLogic 的 Spring Framework (Sample Apps) 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-1275) - Oracle WebLogic 的 WLS Core Components 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-2893) - Oracle WebLogic 的 WLS - Web Services 子组件中存在不明漏洞，允许具有 HTTP 访问权的未经身份验证验证远程攻击者危害并接管 WebLogic 服务器。(CVE-2018-2894) 此外，Oracle WebLogic Server 还受到 WLS Core Components、JSF、SAML 及 Console (jackson-databind) 子组件中多个其他低分漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111665	Oracle WebLogic Server Deserialization RCE (CVE-2018-2893)	Nessus	Web Servers	2018/8/13	2022/4/11	critical
111665	Oracle WebLogic Serverの逆シリアル化RCE（CVE-2018-2893）	Nessus	Web Servers	2018/8/13	2022/4/11	critical
111209	Oracle WebLogic Serverの複数の脆弱性（2018年7月CPU）	Nessus	Misc.	2018/7/20	2024/9/3	critical
111665	Oracle WebLogic Server 還原序列化 RCE (CVE-2018-2893)	Nessus	Web Servers	2018/8/13	2022/4/11	critical
111665	Oracle WebLogic 服务器反序列化 RCE (CVE-2018-2893)	Nessus	Web Servers	2018/8/13	2022/4/11	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/20	2024/9/3	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/20	2024/9/3	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/20	2024/9/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical