The remote Oracle WebLogic server is affected by a remote code execution vulnerability in the Core Components subcomponent due to unsafe deserialization of Java objects. An unauthenticated, remote attacker can exploit this, via a crafted Java object, to execute arbitrary Java code in the context of the WebLogic server.

リモートのOracle WebLogicサーバーは、Javaオブジェクトの安全でない逆シリアル化のために、コアコンポーネントのサブコンポーネントで、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたJavaオブジェクトを介して、WebLogicサーバーのコンテキストで任意のJavaコードを実行する可能性があります。

由于 Java 对象不安全的反序列化，远程 Oracle WebLogic 服务器受到 Core Components 子组件中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过构建的 Java 对象，在 WebLogic 服务器环境中执行任意 Java 代码。

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities:

  - An unspecified vulnerability in the Spring Framework     (Sample Apps) subcomponent in Oracle WebLogic allows     an unauthenticated, remote attacker to takeover a     WebLogic server. (CVE-2018-1275)

  - An unspecified vulnerability in the WLS Core Components     subcomponent in Oracle WebLogic allows an     unauthenticated, remote attacker to takeover a     WebLogic server. (CVE-2018-2893)

  - An unspecified vulnerability in the WLS - Web Services     subcomponent in Oracle WebLogic allows an     unauthenticated, remote attacker with HTTP access to     compromise and takeover a WebLogic server.
    (CVE-2018-2894)

In addition, Oracle WebLogic Server is affected by several other lower scoring vulnerabilities in the WLS Core Components, JSF, SAML, and Console (jackson-databind) subcomponents.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle WebLogic Server 受到 Core Components 子元件中的遠端程式碼執行弱點影響，這是因為 Java 物件的不安全解除序列化所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 Java 物件，在 WebLogic 伺服器內容中執行任意 Java 程式碼。

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响：- Oracle WebLogic 的 Spring Framework (Sample Apps) 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-1275) - Oracle WebLogic 的 WLS Core Components 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-2893) - Oracle WebLogic 的 WLS - Web Services 子组件中存在不明漏洞，允许具有 HTTP 访问权的未经身份验证验证远程攻击者危害并接管 WebLogic 服务器。(CVE-2018-2894) 此外，Oracle WebLogic Server 还受到 WLS Core Components、JSF、SAML 及 Console (jackson-databind) 子组件中多个其他低分漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます：-Oracle WebLogicのSpring Framework（サンプルアプリケーション）サブコンポーネントに詳細不明な脆弱性があり、認証されていないリモートの攻撃者がWebLogic Serverを乗っ取る可能性があります。（CVE-2018-1275）-Oracle WebLogicのWLS Core Componentsサブコンポーネントに詳細不明な脆弱性があり、認証されていないリモートの攻撃者がWebLogicサーバーを乗っ取る可能性があります。（CVE-2018-2893）-Oracle WebLogicのWLS Core Componentsサブコンポーネントに詳細不明な脆弱性があり、リモートの攻撃者がHTTPアクセス経由でWebLogicサーバーを乗っ取る可能性があります。（CVE-2018-2894）さらに、Oracle WebLogic Serverは、WLS Core Components、JSF、SAML、Console（jackson-databind）サブコンポーネントにあるいくつかの低スコアの脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Oracle WebLogic 的 Spring Framework (Sample Apps) 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 WebLogic 伺服器。(CVE-2018-1275) - Oracle WebLogic 的 WLS Core Components 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 WebLogic 伺服器。(CVE-2018-2893) - Oracle WebLogic 的 WLS - Web Services 子元件中有一個不明弱點，具有 HTTP 存取權限的未經驗證遠端攻擊者可藉以入侵並接管 WebLogic 伺服器。(CVE-2018-2894) 此外，Oracle WebLogic Server 還受到 WLS Core Components、JSF、SAML 及 Console (jackson-databind) 子元件中多個其他低評等弱點的影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
111665	Oracle WebLogic Server Deserialization RCE (CVE-2018-2893)	Nessus	Web Servers	8/13/2018	4/11/2022	critical
111665	Oracle WebLogic Serverの逆シリアル化RCE（CVE-2018-2893）	Nessus	Web Servers	8/13/2018	4/11/2022	critical
111665	Oracle WebLogic 服务器反序列化 RCE (CVE-2018-2893)	Nessus	Web Servers	8/13/2018	4/11/2022	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	7/20/2018	9/3/2024	critical
111665	Oracle WebLogic Server 還原序列化 RCE (CVE-2018-2893)	Nessus	Web Servers	8/13/2018	4/11/2022	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	7/20/2018	9/3/2024	critical
111209	Oracle WebLogic Serverの複数の脆弱性（2018年7月CPU）	Nessus	Misc.	7/20/2018	9/3/2024	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	7/20/2018	9/3/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical