The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities

The remote Oracle WebLogic server is affected by a remote code execution vulnerability in the Core Components subcomponent due to unsafe deserialization of Java objects by the RMI registry. An unauthenticated, remote attacker can exploit this, via a crafted Java object, to execute arbitrary Java code in the context of the WebLogic server.

Note that this plugin does not attempt to exploit this RCE directly and instead checks for the presence of the patch Oracle supplied in the April 2018 critical patch update (CPU).

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性による影響を受けます。

リモートのOracle WebLogicサーバーは、RMIレジストリによるJavaオブジェクトの安全でない逆シリアル化のために、コアコンポーネントのサブコンポーネントでリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたJavaオブジェクトを介して、WebLogicサーバーのコンテキストで任意のJavaコードを実行する可能性があります。このプラグインはこのRCEを直接使用せず、代わりに2018年4月のクリティカルパッチアップデート（CPU）でOracleのパッチが提供されているかどうかを確認します。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響

遠端 Oracle WebLogic Server 受到 Core Components 子元件中的遠端程式碼執行弱點影響，這是因為 RMI 登錄對 Java 物件進行不安全的還原序列化所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 Java 物件，在 WebLogic 伺服器內容中執行任意 Java 程式碼。請注意，此外掛程式不會嘗試直接惡意利用此 RCE，而是會檢查是否有 Oracle 在 2018 年 4 月重大修補程式更新 (CPU) 中提供的修補程式。

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响

由于 RMI 注册表对 Java 对象进行不安全的反序列化，远程 Oracle WebLogic 服务器受到 Core Components 子组件中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过构建的 Java 对象，在 WebLogic 服务器环境中执行任意 Java 代码。请注意，此插件不会尝试直接利用此 RCE，而是会检查是否存在 Oracle 于 2018 年 4 月关键修补程序更新 (CPU) 中提供的修补程序。

The remote host is running a version of Oracle WebLogic Server that is affected by multiple RCE vulnerabilities:

 - A vulnerability exists that allows an unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. (CVE-2018-2628)
 - A deserialization vulnerability via XMLDecoder exists in Oracle WebLogic Server Web Services. This remote code execution vulnerability is remotely exploitable without authentication, i.e., may be exploited over a network without the need for a username and password. (CVE-2019-2729)

ID	Name	Product	Family	Published	Updated	Severity
109201	Oracle WebLogic Server Multiple Vulnerabilities (April 2018 CPU)	Nessus	Misc.	4/20/2018	9/8/2022	critical
109429	Oracle WebLogic Server Deserialization RCE (CVE-2018-2628)	Nessus	Web Servers	4/30/2018	9/8/2022	critical
109201	Oracle WebLogic Serverの複数の脆弱性（2018年4月のCPU）	Nessus	Misc.	4/20/2018	9/8/2022	critical
109429	Oracle WebLogic Serverの逆シリアル化RCE（CVE-2018-2628）	Nessus	Web Servers	4/30/2018	9/8/2022	critical
109201	Oracle WebLogic Server Multiple Vulnerabilities (April 2018 CPU)	Nessus	Misc.	4/20/2018	9/8/2022	critical
109429	Oracle WebLogic Server 還原序列化 RCE (CVE-2018-2628)	Nessus	Web Servers	4/30/2018	9/8/2022	critical
109201	Oracle WebLogic Server Multiple Vulnerabilities (April 2018 CPU)	Nessus	Misc.	4/20/2018	9/8/2022	critical
109429	Oracle WebLogic 服务器反序列化 RCE (CVE-2018-2628)	Nessus	Web Servers	4/30/2018	9/8/2022	critical
700244	Oracle WebLogic Multiple Java Object Deserialization RCE	Nessus Network Monitor	Web Servers	5/3/2018	6/21/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical