The version of WebLogic Server installed on the remote host is affected by multiple vulnerabilities as referenced in the October 2020 CPU advisory.

  - An unspecified vulnerability exists in the Console component. An unauthenticated, remote attacker with     network access via HTTP can exploit this issue to compromise the server. Successful attacks of this     vulnerability can result in takeover of Oracle WebLogic Server. (CVE-2020-14750, CVE-2020-14882)

  - An unspecified vulnerability exists in the Core component. An unauthenticated, remote attacker can exploit     this issue via the IIOP and T3 protocols to compromise the server. Successful attacks of this     vulnerability can result in takeover of Oracle WebLogic Server. (CVE-2020-14859)

  - An unspecified vulnerability exists in the Core component. An unauthenticated, remote attacker can exploit     this issue via the IIOP protocol to compromise the server. Successful attacks of this vulnerability can     result in takeover of Oracle WebLogic Server. (CVE-2020-14841)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているWebLogicServerのバージョンは、2020年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - コンソールコンポーネントに、詳細不明の脆弱性が存在します。認証されていないリモートの攻撃者がHTTPを介したネットワークアクセスによりこの問題を悪用し、サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。 (CVE-2020-14750、CVE-2020-14882 )

  - コアコンポーネントに、詳細不明の脆弱性が存在します。認証されていないリモートの攻撃者が、IIOPおよびT3プロトコルを介してこの問題を悪用し、サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。 (CVE-2020-14859 )

  - コアコンポーネントに、詳細不明の脆弱性が存在します。認証されていないリモートの攻撃者が、IIOPプロトコルを介してこの問題を悪用し、サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。 (CVE-2020-14841 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 WebLogic Server 版本受到 2020 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Console 组件中存在一个不明漏洞。未经身份验证的远程攻击者可以通过 HTTP 访问网络，利用此问题破坏服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。（CVE-2020-14750、CVE-2020-14882）

  - Core 组件中存在一个不明漏洞。未经身份验证的远程攻击者可利用此问题，通过 IIOP 和 T3 协议破坏服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2020-14859)

  - Core 组件中存在一个不明漏洞。未经身份验证的远程攻击者可利用此问题，通过 IIOP 协议破坏服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2020-14841)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 WebLogic Server 版本會受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - 主控台元件中存在一個不明弱點。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此問題入侵伺服器。若成功攻擊此弱點，可導致接管 Oracle WebLogic Server。(CVE-2020-14750、CVE-2020-14882)

  - Core 元件中存在一個不明弱點。未經驗證的遠端攻擊者可以利用此問題，透過 IIOP 和 T3 通訊協定來入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2020-14859)

  - Core 元件中存在一個不明弱點。未經驗證的遠端攻擊者可以利用此問題，透過 IIOP 通訊協定來入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2020-14841)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
141807	Oracle WebLogic Server Multiple Vulnerabilities (Oct 2020 CPU)	Nessus	Misc.	10/22/2020	3/14/2024	critical
141807	Oracle WebLogic Serverの複数の脆弱性 (2020年10月CPU )	Nessus	Misc.	10/22/2020	3/14/2024	critical
141807	Oracle WebLogic Server 多个漏洞（2020 年 10 月 CPU）	Nessus	Misc.	10/22/2020	3/14/2024	critical
141807	Oracle WebLogic Server 多個弱點 (2020 年 10 月 CPU)	Nessus	Misc.	10/22/2020	3/14/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical