The remote Oracle WebLogic Server is affected by a remote code execution vulnerability in the WLS Core component in the readObject() function due to improper sanitization of user-supplied input. An unauthenticated, remote attacker can exploit this, via a crafted object payload, to bypass the ClassFilter.class blacklist and execute arbitrary Java code in the context of the WebLogic server.

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - An unspecified flaw exists in the Web Container     subcomponent that allows an unauthenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-3445)

  - An unspecified flaw exists in the Web Container     subcomponent that allows an unauthenticated, remote     attacker to execute arbitrary code. (CVE-2016-3499)

  - A remote code execution vulnerability exists in the WLS     Core component due to unsafe deserialize calls to the     weblogic.corba.utils.MarshallObject object. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary code.
    (CVE-2016-3510)

  - An unspecified flaw exists in the WLS Core component     that allows an unauthenticated, remote attacker to     execute arbitrary code. (CVE-2016-3586)

リモートの Oracle WebLogic Server は、ユーザー指定の入力が適切にサニタイズされていないため、readObject() 関数の WLS Core コンポーネントにおけるリモートコードの実行の脆弱性により影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工されたオブジェクトペイロードを通じて ClassFilter.class ブラックリストをバイパスし、WebLogic サーバーのコンテキストで任意の Java コードを実行する可能性があります。

リモートホストにインストールされている Oracle WebLogic Server のバージョンは、複数の脆弱性による影響を受けます。

- Web Container サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。
 （CVE-2016-3445）

- Web Container サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-3499）

- weblogic.corba.utils.MarshallObject オブジェクトに対して安全でない逆シリアル化コールがあるため、WLS Core コンポーネントにリモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用することにより、特別に細工されたリクエストで任意のコードを実行する可能性があります。
 （CVE-2016-3510）

- WLS Core コンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、任意のコードを実行する可能性があります。（CVE-2016-3586）

遠端 Oracle WebLogic Server 容易受到 readObject() 函式中 WLS Core 元件中的一個遠端程式碼執行弱點影響，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的物件承載，繞過 ClassFilter.class 黑名單，以及在 WebLogic Server 的內容中執行任意 Java 程式碼。

远程 Oracle WebLogic Server 受到 readObject() 函数的 WLS Core 组件中的一个远程代码执行漏洞影响，这是因为不当审查用户提供的输入所导致。未经认证的远程攻击者可利用此漏铜，通过特别构建的对象负载，绕过 ClassFilter.class 黑名单，并在 WebLogic Server 的上下文中执行任意 Java 代码。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

- Web Container 子元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-3445)

- Web Container 子元件存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3499)

- WLS Core 元件中存在一個遠端程式碼執行弱點，此弱點是因不安全地還原序列化 weblogic.corba.utils.MarshallObject 物件呼叫所導致。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。
 (CVE-2016-3510)

- WLS Core 元件中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3586)

远程主机上安装的 Oracle WebLogic Server 版本受到多种漏洞的影响：

- Web Container 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。
 (CVE-2016-3445)

- Web Container 子组件存在一个不明缺陷，可允许未经认证的远程攻击者执行任意代码。(CVE-2016-3499)

- WLS Core 组件中存在一个远程代码执行漏洞，此漏洞是因不安全地反序列化 weblogic.corba.utils.MarshallObject 对象调用所导致。未经认证的远程攻击者可利用此缺陷通过特别构建的请求执行任意代码。
 (CVE-2016-3510)

- WLS Core 组件存在一个不明缺陷，查允许未经认证的远程攻击者执行任意代码。(CVE-2016-3586)

ID	Name	Product	Family	Published	Updated	Severity
92606	Oracle WebLogic Server Java Object Deserialization RCE (July 2016 CPU)	Nessus	Web Servers	7/28/2016	4/11/2022	critical
92460	Oracle WebLogic Server Multiple Vulnerabilities (July 2016 CPU)	Nessus	Misc.	7/20/2016	12/12/2023	critical
92606	Oracle WebLogic Server Java オブジェクト逆シリアル化 RCE	Nessus	Web Servers	7/28/2016	4/11/2022	critical
92460	Oracle WebLogic Server 複数の脆弱性（2016 年 7 月 CPU）	Nessus	Misc.	7/20/2016	12/12/2023	critical
92606	Oracle WebLogic Server Java 物件還原序列化 RCE	Nessus	Web Servers	7/28/2016	4/11/2022	critical
92606	Oracle WebLogic Server Java 对象反序列化 RCE	Nessus	Web Servers	7/28/2016	4/11/2022	critical
92460	Oracle WebLogic Server 多個弱點 (2016 年 7 月 CPU)	Nessus	Misc.	7/20/2016	12/12/2023	critical
92460	Oracle WebLogic 服务器多种漏洞（2016 年 7 月 CPU）	Nessus	Misc.	7/20/2016	12/12/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical