リモートホストにインストールされているWebLogicServerのバージョンは、2020年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 脆弱性の一元化されたサードパーティJar（jackson-databind）が存在します。認証されていないリモートの攻撃者が、HTTPプロトコルを介してこの問題を悪用し、Oracle WebLogicServerを乗っ取る可能性があります。（CVE-2020-9546）

  - Coreコンポーネントに脆弱性が存在します。認証されていないリモートの攻撃者が、IIOPおよびT3プロトコルを介してこの問題を悪用し、Oracle WebLogicServerを乗っ取る可能性があります。（CVE-2020-14687）

  - Coreコンポーネントに脆弱性が存在します。認証されていないリモートの攻撃者が、IIOPおよびT3プロトコルを介してこの問題を悪用し、Oracle WebLogicServerを乗っ取る可能性があります。（CVE-2020-14645）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。注意: Oracleは、ここで文書化されているセキュリティの問題に対して、ADRパッチを適用することを推奨しています。このパッチの適用可能性に関する詳細については、該当するADRパッチノートを参照してください。

The version of WebLogic Server installed on the remote host is affected by multiple vulnerabilities as referenced in the July 2020 CPU advisory.

  - A vulnerability Centralized Thirdparty Jars (jackson-databind) exists. An unauthenticated, remote attacker     can exploit this issue via the HTTP protocol to takeover the Oracle WebLogic Server. (CVE-2020-9546)

  - A vulnerability in the Core component exists. An unauthenticated, remote attacker can exploit this issue     via the IIOP and T3 protocols to takeover the Oracle WebLogic Server. (CVE-2020-14687)

  - A vulnerability in the Core component exists. An unauthenticated, remote attacker can exploit this issue     via the IIOP and T3 protocols to takeover the Oracle WebLogic Server. (CVE-2020-14645)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. Also note that Oracle recommends applying ADR patches for the security issues documented here. Please see the applicable ADR Patch note for more information on the applicability of this patch.

2020 年 7 月 CPU 公告提及的多個弱點會影響遠端主機上安裝的 WebLogic Server 版本。

  - 存在集中式第三方 Jars (jackson-databind) 弱點。未經驗證的遠端攻擊者可以透過 HTTP 通訊協定惡意利用此問題來接管 Oracle WebLogic Server。(CVE-2020-9546)

  - Core 元件中存在一個弱點。未經驗證的遠端攻擊者可以透過 IIOP 和 T3 通訊協定惡意利用此問題來接管 Oracle WebLogic Server。(CVE-2020-14687)

  - Core 元件中存在一個弱點。未經驗證的遠端攻擊者可以透過 IIOP 和 T3 通訊協定惡意利用此問題來接管 Oracle WebLogic Server。(CVE-2020-14645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。另請注意，Oracle 建議針對此處所述的安全性問題套用 ADR 修補程式。如需此修補程式適用性的詳細資訊，請參閱適用的 ADR 修補程式備註。

远程主机上安装的 WebLogic Server 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - 集中式第三方 Jars (jackson-databind) 存在漏洞。未经身份验证的远程攻击者可通过 HTTP 协议利用此问题来接管 Oracle WebLogic Server。(CVE-2020-9546)

  - 核心组件存在漏洞。未经身份验证的远程攻击者可通过 IIOP 和 T3 协议利用此问题来接管 Oracle WebLogic Server。(CVE-2020-14687)

  - 核心组件存在漏洞。未经身份验证的远程攻击者可通过 IIOP 和 T3 协议利用此问题来接管 Oracle WebLogic Server。(CVE-2020-14645)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。另请注意，Oracle 建议应用 ADR 补丁来解决此处记录的安全问题。有关此补丁适用性的更多信息，请参阅适用的 ADR 补丁说明。

ID	Name	Product	Family	Published	Updated	Severity
138592	Oracle WebLogic Serverの複数の脆弱性（2020年7月のCPU）	Nessus	Misc.	7/17/2020	1/4/2024	critical
138592	Oracle WebLogic Server Multiple Vulnerabilities (Jul 2020 CPU)	Nessus	Misc.	7/17/2020	1/4/2024	critical
138592	Oracle WebLogic Server 多個弱點 (2020 年 7 月 CPU)	Nessus	Misc.	7/17/2020	1/4/2024	critical
138592	Oracle WebLogic Server 多个漏洞（2020 年 7 月 CPU）	Nessus	Misc.	7/17/2020	1/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical