The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities:

  - Vulnerabilities in the Oracle WebLogic Server component of Oracle     Fusion Middleware (subcomponent: WLS Core Components). Easily     exploitable vulnerabilities allow unauthenticated attacker     with network access via T3 to compromise Oracle WebLogic Server.     Successful attacks of this vulnerabilities can result in takeover     of Oracle WebLogic Server. Supported versions that are affected:
     - 10.3.6.0: CVE-2018-3191, CVE-2018-3245, CVE-2018-3252
     - 12.1.3.0: CVE-2018-3191, CVE-2018-3197, CVE-2018-3245, CVE-2018-3252
     - 12.2.1.3: CVE-2018-3191, CVE-2018-3201, CVE-2018-3245, CVE-2018-3252

  - Vulnerabilities in the Oracle WebLogic Server component of Oracle     Fusion Middleware (subcomponent: WLS - Web Services). Easily     exploitable vulnerabilities allow unauthenticated attacker with     network access via HTTP to compromise Oracle WebLogic Server.
    Successful attacks of this vulnerabilities can result in     unauthorized access to critical data. Supported versions that     are affected:
     - 10.3.6.0: CVE-2018-3248, CVE-2018-3249, CVE-2018-3250
     - 12.1.3.0: CVE-2018-3246
     - 12.2.1.3: CVE-2018-3246

  - Vulnerability in the Oracle WebLogic Server component of Oracle     Fusion Middleware (subcomponent: Docker Images). The supported     version that is affected is prior to Docker 12.2.1.3.20180913.
    Easily exploitable vulnerability allows unauthenticated attacker     with network access via T3 to compromise Oracle WebLogic Server.
    Successful attacks of this vulnerability can result in     unauthorized access to critical data or complete access to all     Oracle WebLogic Server accessible data. (CVE-2018-3213)

  - Vulnerability in the Oracle WebLogic Server component of Oracle     Fusion Middleware (subcomponent: Console). Supported versions     that are affected are 10.3.6.0 and 12.1.3.0. Easily exploitable     vulnerability allows low privileged attacker with network access     via HTTP to compromise Oracle WebLogic Server. Successful attacks     of this vulnerability can result in unauthorized read access to     a subset of Oracle WebLogic Server accessible data.
    (CVE-2018-2902)

リモートホストにインストールされているOracle WebLogicサーバーのバージョンは、複数の脆弱性の影響を受けます：-Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：WLSコアコンポーネント）。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3を介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。影響を受けるサポート対象のバージョン。- 10.3.6.0：CVE-2018-3191、CVE-2018-3245、CVE-2018-3252-12.1.3.0：CVE-2018-3191、CVE-2018-3197、CVE-2018-3245、CVE-2018-3252 - 12.2.1.3：CVE-2018-3191、CVE-2018-3201、CVE-2018-3245、CVE-2018-3252 - Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：WLS - Webサービス）。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、重要なデータへの認証されていないアクセスが発生する可能性があります。影響を受けるサポート対象のバージョン。- 10.3.6.0：CVE-2018-3248、CVE-2018-3249、CVE-2018-3250 - 12.1.3.0：CVE-2018-3246 - 12.2.1.3：CVE-2018-3246 - Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：Dockerイメージ）。影響を受けるサポート対象のバージョンは、Docker 12.2.1.3.20180913より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3を介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2018-3213）-Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：コンソール）。影響を受けるサポート対象のバージョンは、10.3.6.0と12.1.3.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogicサーバーがアクセスできるサブセットのデータが、権限なしで読み取りアクセスされる可能性があります。（CVE-2018-2902）

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Oracle Fusion Middleware (子元件：WLS Core Components) 的 Oracle WebLogic Server 元件中的弱點。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 T3 來入侵 Oracle WebLogic Server。此弱點若成功發動攻擊，會導致 Oracle WebLogic Server 遭到接管。受影響的支援版本：- 10.3.6.0：CVE-2018-3191、CVE-2018-3245、CVE-2018-3252 - 12.1.3.0：CVE-2018-3191、CVE-2018-3197、CVE-2018-3245、CVE-2018-3252 - 12.2.1.3：CVE-2018-3191、CVE-2018-3201、CVE-2018-3245、CVE-2018-3252 - Oracle Fusion Middleware (子元件：WLS Web Services) 的 Oracle WebLogic Server 元件中的弱點。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。此弱點若成功發動攻擊可導致重大資料遭未經授權存取。受影響的支援版本：- 10.3.6.0：CVE-2018-3248、CVE-2018-3249、CVE-2018-3250 - 12.1.3.0：CVE-2018-3246 - 12.2.1.3：CVE-2018-3246 - Oracle Fusion Middleware (子元件：Docker Images) 的 Oracle WebLogic Server 元件中的弱點。受影響的支援版本是 Docker 12.2.1.3.20180913 以前的版本。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 T3 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致重大資料遭未經授權存取，或 Oracle WebLogic Server 所有可存取的資料遭到完整存取。(CVE-2018-3213) - Oracle Fusion Middleware (子元件：Console) 的 Oracle WebLogic Server 元件中的弱點。受影響的支援版本是 10.3.6.0 及 12.1.3.0。可輕易利用的弱點，允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權對 Oracle WebLogic Server 可存取資料子集進行讀取存取。(CVE-2018-2902)

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响：- Oracle Fusion 中间件的 Oracle WebLogic 服务器组件中的漏洞（子组件：WLS Core 组件）。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 T3 危害 Oracle WebLogic 服务器。此漏洞的成功攻击能导致接管 Oracle WebLogic 服务器。受影响的支持版本：- 10.3.6.0: CVE-2018-3191, CVE-2018-3245, CVE-2018-3252 - 12.1.3.0: CVE-2018-3191, CVE-2018-3197, CVE-2018-3245, CVE-2018-3252 - 12.2.1.3: CVE-2018-3191, CVE-2018-3201, CVE-2018-3245, CVE-2018-3252 - Oracle Fusion 中间件的 Oracle WebLogic 服务器组件中的漏洞（子组件：WLS - Web 服务）。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic 服务器。此漏洞的成功攻击能导致关键数据的未授权访问。受影响的支持版本：- 10.3.6.0: CVE-2018-3248, CVE-2018-3249, CVE-2018-3250 - 12.1.3.0: CVE-2018-3246 - 12.2.1.3: CVE-2018-3246 - Oracle Fusion 中间件的 Oracle WebLogic 服务器组件中的漏洞（子组件：Docker 图像）。受影响的支持版本低于 Docker 12.2.1.3.20180913。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 T3 危害 Oracle WebLogic 服务器。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic 服务器可访问数据的完全访问。CVE-2018-3213 - Oracle Fusion 中间件的 Oracle WebLogic 服务器组件中的漏洞（子组件：Console）。受影响的支持版本为 10.3.6.0 和 12.1.3.0。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTP 危害 Oracle WebLogic 服务器。此漏洞的成功攻击能导致 Oracle WebLogic 服务器可访问数据子集的未授权读取访问。(CVE-2018-2902)

ID	名稱	產品	系列	已發布	已更新	嚴重性
118205	Oracle WebLogic Server Multiple Vulnerabilities (October 2018 CPU)	Nessus	Misc.	2018/10/18	2022/4/11	critical
118205	Oracle WebLogicサーバーの複数の脆弱性（2018年10月のCPU）	Nessus	Misc.	2018/10/18	2022/4/11	critical
118205	Oracle WebLogic Server Multiple Vulnerabilities (October 2018 CPU)	Nessus	Misc.	2018/10/18	2022/4/11	critical
118205	Oracle WebLogic Server Multiple Vulnerabilities (October 2018 CPU)	Nessus	Misc.	2018/10/18	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical