The version of WebLogic Server installed on the remote host is affected by multiple vulnerabilities as referenced in the January 2018 CPU advisory, as follows:

  - Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS - Web     Services). The supported version that is affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0, 12.2.1.2.0 and     12.2.1.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP     to compromise Oracle WebLogic Server. While the vulnerability is in Oracle WebLogic Server, attacks may     significantly impact additional products. Successful attacks of this vulnerability can result in     unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle WebLogic     Server as well as unauthorized update, insert or delete access to some of Oracle WebLogic Server     accessible data and unauthorized read access to a subset of Oracle WebLogic Server accessible data.
    (CVE-2017-10352)

  - Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web     Services). Supported versions that are affected are 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.2.0. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise     Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized read access to     a subset of Oracle WebLogic Server accessible data. (CVE-2018-2625)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているWebLogic Serverのバージョンは、2018年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：WLS - Web Services）。サポートされているバージョンで影響を受けるのは、10.3.6.0.0、12.1.3.0.0、12.2.1.1.0、12.2.1.2.0、および12.2.1.3.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogic Serverを侵害する可能性があります。脆弱性があるのはOracle WebLogic Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしにOracle WebLogic Serverがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle WebLogic Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。
    （CVE-2017-10352）

  - Oracle Fusion MiddlewareのOracle WebLogicサーバーコンポーネントの脆弱性（サブコンポーネント：Web Services）。サポートされているバージョンで影響を受けるのは、12.1.3.0.0、12.2.1.3.0、12.2.1.2.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできるデータのサブセットが、権限なしで読み取りアクセスされる可能性があります。（CVE-2018-2625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WebLogic Server 版本受到 2018 年 1 月 CPU 公告中提及的多個弱點影響，具體如下：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS - Web Services) 中的弱點。受影響的支援版本是 10.3.6.0.0、12.1.3.0.0、12.2.1.1.0、12.2.1.2.0 和 12.2.1.3.0 版。攻擊此弱點的難度較小，具有網路存取權的未經驗證攻擊者可以透過 HTTP 來入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，攻擊者未經授權即可造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)，未經授權即可更新、插入或刪除部分 Oracle WebLogic Server 可存取資料，以及未經授權即可讀取 Oracle WebLogic Server 可存取資料的子集。
    (CVE-2017-10352)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：Web Services) 中的弱點。受影響的支援版本是 12.1.3.0.0、12.2.1.3.0 和 12.2.1.2.0。攻擊此弱點的難度較小，具有網路存取權的未經驗證攻擊者可以透過 HTTP 來入侵 Oracle WebLogic Server。若成功攻擊此弱點，攻擊者未經授權即可讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2018-2625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 WebLogic Server 版本受到 2018 年 1 月 CPU 公告中提及的多个漏洞的影响，如下所示：

  - Oracle Fusion 中间件的 Oracle WebLogic Server 组件中的漏洞（子组件：WLS - Web 服务）。支持的版本中受影响的是 10.3.6.0.0、12.1.3.0.0、12.2.1.1.0、12.2.1.2.0 和 12.2.1.3.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。虽然该漏洞是在 Oracle WebLogic Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle WebLogic Server 挂起，或频繁出现崩溃（完全 DOS），以及在未经授权的情况下更新、插入或删除部分 Oracle WebLogic Server 可访问数据的访问权限，并且对 Oracle WebLogic Server 可访问数据子集进行未授权的读取访问。
    (CVE-2017-10352)

  - Oracle Fusion 中间件的 Oracle WebLogic Server 组件中的漏洞（子组件：Web 服务）。支持的版本中受影响的是 12.1.3.0.0、12.2.1.3.0 和  12.2.1.2.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。此漏洞的成功攻击能导致在未经授权的境况下，对 Oracle WebLogic Server 可访问数据子集进行读取访问。(CVE-2018-2625)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

The version of Oracle HTTP Server installed on the remote host is affected by multiple vulnerabilities as noted in the January 2018 CPU advisory.

According to its self-reported version, the Oracle iPlanet Web Server (formerly known as Sun Java System Web Server) running on the remote host is 7.0.x prior to 7.0.27 Patch 26834070. It is, therefore, affected by an unspecified vulnerability in the Network Security Services (NSS) library with unknown impact.

リモートホストにインストールされているOracle HTTP Serverのバージョンは、2018年1月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

自己報告されたバージョンによると、リモートホストで実行されているOracle iPlanet Web Server（旧Sun Java System Web Server）は7.0.27 Patch 26834070より前の7.0.xです。したがって、未知の影響を持つNetwork Security Services（NSS）ライブラリで、詳細不明な脆弱性の影響を受けます。

遠端主機上安裝的 Oracle HTTP Server 版本受到 2018 年 1 月 CPU 公告中所述的多個弱點影響。

根據其自我報告的版本，在遠端主機上執行的 Oracle iPlanet Web Server (之前稱為 Sun Java System Web Server) 是比 7.0.27 Patch 26834070 舊的 7.0.x 版。因此會受到 Network Security Services (NSS) 程式庫中的一個不明弱點的影響，影響範圍不明。

远程主机上安装的 Oracle HTTP Server 版本受到 2018 年 1 月 CPU 公告中提及的多个漏洞影响。

根据其自我报告的版本，远程主机上运行的 Oracle iPlanet Web Server（前身为 Sun Java System Web Server）为低于 7.0.27 Patch 26834070 的 7.0.x。因而会受到网络安全服务 (NSS) 库中不明漏洞的影响，影响范围不明。

ID	Name	Product	Family	Published	Updated	Severity
144326	Oracle WebLogic Server Multiple Vulnerabilities (Jan 2018 CPU)	Nessus	Misc.	12/16/2020	12/12/2023	critical
144326	Oracle WebLogic Serverの複数の脆弱性（2018年1月のCPU）	Nessus	Misc.	12/16/2020	12/12/2023	critical
144326	Oracle WebLogic Server 多個弱點 (2018 年 1 月 CPU)	Nessus	Misc.	12/16/2020	12/12/2023	critical
144326	Oracle WebLogic Server 多个漏洞（2018 年 1 月 CPU）	Nessus	Misc.	12/16/2020	12/12/2023	critical
106299	Oracle Fusion Middleware Oracle HTTP Server Multiple Vulnerabilities (January 2018 CPU)	Nessus	Web Servers	1/24/2018	6/19/2024	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS Unspecified Vulnerability (January 2018 CPU)	Nessus	Web Servers	1/25/2018	4/25/2023	critical
106299	Oracle Fusion Middleware Oracle HTTP Serverの複数の脆弱性（2018年1月CPU）	Nessus	Web Servers	1/24/2018	6/19/2024	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSSの詳細不明な脆弱性（2018年1月CPU）	Nessus	Web Servers	1/25/2018	4/25/2023	critical
106299	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2018 年 1 月 CPU)	Nessus	Web Servers	1/24/2018	6/19/2024	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS 不明弱點 (2018 年 1 月 CPU)	Nessus	Web Servers	1/25/2018	4/25/2023	critical
106299	Oracle Fusion 中间件 Oracle HTTP Server 多个漏洞（2018 年 1 月 CPU）	Nessus	Web Servers	1/24/2018	6/19/2024	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS 不明漏洞（2018 年 1 月 CPU）	Nessus	Web Servers	1/25/2018	4/25/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical