The remote Oracle WebLogic Server is affected by a remote code execution vulnerability in the Java Messaging Service subcomponent in the readExternal() function due to improper sanitization of user-supplied input. An unauthenticated, remote attacker can exploit this, via a crafted object payload, to bypass the ClassFilter.class blacklist and execute arbitrary Java code in the context of the WebLogic server.

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the Java     Messaging Service subcomponent in the readExternal()     function due to improper sanitization of user-supplied     input. An unauthenticated, remote attacker can exploit     this, via a crafted object payload, to bypass the     ClassFilter.class blacklist and execute arbitrary Java     code. (CVE-2016-0638)

  - Multiple unspecified vulnerabilities exist in the     Console subcomponent that allow a remote attacker to     affect confidentiality and integrity. (CVE-2016-0675,     CVE-2016-0696, CVE-2016-0700, CVE-2016-3416)

  - An unspecified vulnerability exists in the Core     Components subcomponent that allows a remote attacker to     affect integrity. (CVE-2016-0688)

リモートの Oracle WebLogic Server は、ユーザー指定の入力が適切にサニタイズされていないため、readExternal() 関数の Java Messaging Service サブコンポーネントにおけるリモートコードの実行の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工されたオブジェクトペイロードを通じて ClassFilter.class ブラックリストをバイパスし、WebLogic サーバーのコンテキストで任意の Java コードを実行する可能性があります。

遠端 Oracle WebLogic Server 受到 readExternal() 函式中 Java Messaging Service 子元件中的一個遠端程式碼執行弱點影響，此弱點是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的物件承載，繞過 ClassFilter.class 黑名單，以及在 WebLogic Server 的內容中執行任意 Java 程式碼。

远程 Oracle WebLogic Server 受到 readExternal() 函数的 Java Messaging Service 子组件中的一个远程代码执行漏洞的影响，这是因为未正确审查用户提供的输入所导致。未经认证的远程攻击者可利用此漏铜，通过特别构建的对象负载，绕过 ClassFilter.class 黑名单，并在 WebLogic Server 的上下文中执行任意 Java 代码。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - Java Messaging Service 子元件的 readExternal() 函式中存在一個遠端程式碼執行弱點，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的物件承載，繞過 ClassFilter.class 黑名單並執行任意 Java 程式碼。(CVE-2016-0638)

  - Console 子元件中存在多個不明弱點，遠端攻擊者可利用這些弱點影響機密性和完整性。(CVE-2016-0675、CVE-2016-0696、CVE-2016-0700、CVE-2016-3416)

  - Core Components 子元件中存在一個不明弱點，遠端攻擊者可利用此弱點影響完整性。(CVE-2016-0688)

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - Java Messaging Service 子组件的 readExternal() 函数中存在一个远程代码执行漏洞，这是因为不当审查用户提供的输入所导致。未经身份验证的远程攻击者可利用此漏洞，通过构建的对象负载，绕过 ClassFilter.class 黑名单并执行任意 Java 代码。(CVE-2016-0638)

  - Console 子组件中存在多个不明漏洞，允许远程攻击者影响机密性和完整性。（CVE-2016-0675、CVE-2016-0696、CVE-2016-0700、CVE-2016-3416）

  - Core Components 子组件中存在不明漏洞，允许远程攻击者影响完整性。(CVE-2016-0688)

リモートホストにインストールされている Oracle WebLogic Server のバージョンは、複数の脆弱性による影響を受けます。

  - readExternal() 関数内の Java Messaging Service サボコンポーネントに、ユーザー指定の入力が適切にサニタイズされていないため、リモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用して、細工されたオブジェクトペイロードを通じて、ClassFilter.classブラックリストをバイパスし、任意のJavaコードを実行する可能性があります。（CVE-2016-0638）

  Consoleサブコンポーネントに複数の詳細不明な脆弱性が存在するため、リモートの攻撃者は、機密性と整合性に影響を与えることが可能です。（CVE-2016-0675、CVE-2016-0696、CVE-2016-0700、CVE-2016-3416）

  - Core Componentsサブコンポーネントに詳細不明な脆弱性が存在するため、リモートの攻撃者は、整合性に影響を与えることが可能です。（CVE-2016-0688）

ID	名稱	產品	系列	已發布	已更新	嚴重性
90709	Oracle WebLogic Server Java Object Deserialization RCE (April 2016 CPU)	Nessus	Web Servers	2016/4/26	2022/4/11	critical
90679	Oracle WebLogic Server Multiple Vulnerabilities (April 2016 CPU)	Nessus	Misc.	2016/4/22	2024/5/28	critical
90709	Oracle WebLogic Server Java オブジェクト逆シリアル化 RCE	Nessus	Web Servers	2016/4/26	2022/4/11	critical
90709	Oracle WebLogic Server Java 物件還原序列化 RCE	Nessus	Web Servers	2016/4/26	2022/4/11	critical
90709	Oracle WebLogic Server Java 对象反序列化 RCE	Nessus	Web Servers	2016/4/26	2022/4/11	critical
90679	Oracle WebLogic Server 多個弱點 (2016 年 4 月 CPU)	Nessus	Misc.	2016/4/22	2024/5/28	critical
90679	Oracle WebLogic Server 多个漏洞（2016 年 4 月 CPU）	Nessus	Misc.	2016/4/22	2024/5/28	critical
90679	Oracle WebLogic Serverの複数の脆弱性（2016年4月CPU）	Nessus	Misc.	2016/4/22	2024/5/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical