The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities:

  - An unspecified vulnerability in the Third Party Tools     (Bouncy Castle Java Library) component of Oracle WebLogic     Server. An unauthenticated attacker with network access     via HTTPS could exploit this vulnerability to compromise     Oracle WebLogic Server. A successful attack of this     vulnerability can result in unauthorized ability to cause     a hang or frequently repeatable crash (complete DOS) of     Oracle WebLogic Server. (CVE-2019-1735)

  - An unspecified vulnerability in the Console component of     Oracle WebLogic Server.  An unauthenticated attacker with     network access via HTTP could exploit this vulnerability     to compromise Oracle WebLogic Server. A successful attack     requires human interaction from a person other than the     attacker. A successful attacks of this vulnerability can     result in unauthorized ability to cause a partial denial     of service (partial DOS) of Oracle WebLogic Server.
    (CVE-2020-2519)   
  - An unspecified vulnerability in the Console component of     Oracle WebLogic Server.  An unauthenticated attacker with     network access via HTTP could exploit this vulnerability     to compromise Oracle WebLogic Server. A successful attack     requires human interaction from a person other than the     attacker. A successful attack of this vulnerability can     result in unauthorized update, insert or delete access     to some of Oracle WebLogic Server accessible data.
    (CVE-2020-2544)   
  - An unspecified vulnerability in the Application     Container - JavaEE component of Oracle WebLogic Server.
    An unauthenticated attacker with network access via T3     could exploit this vulnerability to compromise Oracle     WebLogic Server. A successful attack of this vulnerability     can result in takeover of Oracle WebLogic Server.
    (CVE-2020-2546)   
  - An unspecified vulnerability in the Console component of     Oracle WebLogic Server. A high privileged attacker with     network access via HTTP could exploit this vulnerability     to compromise Oracle WebLogic Server. A successful attack     requires human interaction from a person other than the     attacker and while the vulnerability is in Oracle WebLogic     Server, attacks may significantly impact additional     products. Successful attacks of this vulnerability can     result in unauthorized update, insert or delete access to     some of Oracle WebLogic Server accessible data as well as     unauthorized read access to a subset of Oracle WebLogic     Server accessible data. (CVE-2020-2547)   
  - An unspecified vulnerability in the WLS Core Components     of Oracle WebLogic Server. A high privileged attacker     with network access via HTTP could exploit this     vulnerability to compromise Oracle WebLogic Server.
    A successful attack requires human interaction from a     person other than the attacker and while the vulnerability     is in Oracle WebLogic Server, attacks may significantly     impact additional products. Successful attacks of this     vulnerability can result in unauthorized update, insert or     delete access to some of Oracle WebLogic Server accessible     data as well as unauthorized read access to a subset of     Oracle WebLogic Server accessible data.
    (CVE-2020-2548)   
  - An unspecified vulnerability in the WLS Core Components     of Oracle WebLogic Server. A high privileged attacker with     network access via HTTP could exploit this vulnerability to     compromise Oracle WebLogic Server. A successful attack of this     vulnerability can result in takeover of Oracle WebLogic Server.
    (CVE-2020-2549)   
  - An unspecified vulnerability in the WLS Core Components     of Oracle WebLogic Server. A high privileged attacker with     logon to the infrastructure where Oracle WebLogic Server     executes could exploit this vulnerability to compromise     racle WebLogic Server. A successful attack of this     vulnerability can result in unauthorized access to critical     data or complete access to all Oracle WebLogic Server     accessible data.
    (CVE-2020-2550)   
  - An unspecified vulnerability in the WLS Core Components of     Oracle WebLogic Server. An unauthenticated attacker with     network access via IIOP could exploit this vulnerability to     compromise Oracle WebLogic Server. A successful attack of this     vulnerability can result in takeover of Oracle WebLogic Server.
    (CVE-2020-2551)   
  - An unspecified vulnerability in the WLS Core Components of     Oracle WebLogic Server. A high privileged attacker with     network access via HTTP could exploit this vulnerability     to compromise Oracle WebLogic Server. A successful attack     requires human interaction from a person other than the     attacker and while the vulnerability is in Oracle     WebLogic Server, attacks may significantly impact     additional products. A successful attack of this     vulnerability can result in unauthorized update,     insert or delete access to some of Oracle WebLogic     Server accessible data as well as unauthorized read     access to a subset of Oracle WebLogic Server accessible     data. (CVE-2020-2552)   
  - An unspecified vulnerability in the Web Container     (JavaServer Faces) Components of Oracle WebLogic Server.
    An unauthenticated attacker with network access via     HTTP could exploit this vulnerability to compromise     Oracle WebLogic Server. A successful attack of this     vulnerability can result in unauthorized access to     critical data or complete access to all Oracle WebLogic     Server accessible data. (CVE-2020-6950)

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性による影響を受けます。

  - Oracle WebLogic Serverのサードパーティツール（Bouncy Castle Javaライブラリ）コンポーネントの詳細不明な脆弱性。認証されていない攻撃者がHTTPSを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle WebLogic Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2019-1735）

  - Oracle WebLogic Serverのコンソールコンポーネントの詳細不明な脆弱性。認証されていない攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。
    （CVE-2020-2519）   
  - Oracle WebLogic Serverのコンソールコンポーネントの詳細不明な脆弱性。認証されていない攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入、削除される可能性があります。
    （CVE-2020-2544）   
  - アプリケーションコンテナ（Oracle WebLogic ServerのJavaEEコンポーネント）の詳細不明な脆弱性。
    認証されていない攻撃者がT3を介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic Serverの乗っ取りが発生する可能性があります。
    （CVE-2020-2546）   
  - Oracle WebLogic Serverのコンソールコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Serverですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。（CVE-2020-2547）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。
    攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Serverですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。
    （CVE-2020-2548）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic Serverの乗っ取りが発生する可能性があります。
    （CVE-2020-2549）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限が高い攻撃者が、Oracle WebLogic Serverが実行されているインフラストラクチャにログオンし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。
    （CVE-2020-2550）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。認証されていない攻撃者がIIOPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic Serverの乗っ取りが発生する可能性があります。
    （CVE-2020-2551）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Serverですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。（CVE-2020-2552）   
  - Oracle Weblogic ServerのWeb Container（JavaServer Faces）コンポーネントの詳細不明な脆弱性。
    認証されていない攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2020-6950）

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - Oracle WebLogic Server 的第三方工具 (Bouncy Castle Java Library) 元件中存在一個不明弱點。未經驗證且能夠透過 HTTPS 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-1735)

  - Oracle WebLogic Server 的 Console 元件中存在一個不明弱點。未經驗證且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即能夠造成 Oracle WebLogic Server 部分拒絕服務 (部分 DOS)。
    (CVE-2020-2519)   
  - Oracle WebLogic Server 的 Console 元件中存在一個不明弱點。未經驗證且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle WebLogic Server 資料的存取權。
    (CVE-2020-2544)   
  - Oracle WebLogic Server 的 Application Container - JavaEE 元件中存在一個不明弱點。
    未經驗證且能夠透過 T3 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server。
    (CVE-2020-2546)   
  - Oracle WebLogic Server 的 Console 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebLogic Server 可存取資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2020-2547)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。
    若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle WebLogic Server 資料的存取權，以及未經授權地讀取可供存取之 Oracle WebLogic Server 資料的子集存取權。
    (CVE-2020-2548)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server。
    (CVE-2020-2549)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠登入執行 Oracle WebLogic Server 之基礎結構的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Oracle WebLogic Server 資料。
    (CVE-2020-2550)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。未經驗證且能夠透過 IIOP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server。
    (CVE-2020-2551)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebLogic Server 可存取資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2020-2552)   
  - Oracle WebLogic Server 的 Web Container (JavaServer Faces) 元件中存在一個不明弱點。
    未經驗證且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可在未經授權的情況下存取重要資料，或完整存取所有 Oracle WebLogic Server 可存取資料。(CVE-2020-6950)

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - Oracle WebLogic Server 的第三方工具（Bouncy Castle Java 库）组件中存在不明漏洞。具有网络访问权限的未经身份验证的攻击者可通过 HTTPS 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2019-1735)

  - Oracle WebLogic Server 的控制台组件中存在不明漏洞。具有网络访问权限的未经身份验证的攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebLogic Server 部分拒绝服务（部分 DOS）。
    (CVE-2020-2519)   
  - Oracle WebLogic Server 的控制台组件中存在不明漏洞。具有网络访问权限的未经身份验证的攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限。
    (CVE-2020-2544)   
  - Oracle WebLogic Server 的 JavaEE 组件 Application Container 中存在不明漏洞 。
    具有网络访问权限的未经身份验证的攻击者可通过 T3 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2020-2546)   
  - Oracle WebLogic Server 的控制台组件中存在不明漏洞。具有网络访问权限的高权限攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebLogic Server 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。(CVE-2020-2547)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。具有网络访问权限的高权限攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebLogic Server 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。
    (CVE-2020-2548)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。具有网络访问权限的高权限攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2020-2549)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。登录到 Oracle WebLogic Server 执行的基础结构的高权限攻击者可利用此漏洞，从而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问 Oracle WebLogic Server 的所有可访问数据。
    (CVE-2020-2550)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。具有网络访问权限的未经身份验证的攻击者可通过 IIOP 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2020-2551)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。具有网络访问权限的高权限攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebLogic Server 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。(CVE-2020-2552)    
  - Oracle WebLogic Server 的 Web Container (JavaServer Faces) 组件中存在不明漏洞。
    具有网络访问权限的未经身份验证的攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问 Oracle WebLogic Server 的所有可访问数据。(CVE-2020-6950)

ID	Name	Product	Family	Published	Updated	Severity
132961	Oracle WebLogic Server Multiple Vulnerabilities (Jan 2020 CPU)	Nessus	Misc.	1/16/2020	11/16/2023	critical
132961	Oracle WebLogic Serverの複数の脆弱性（2020年1月のCPU）	Nessus	Misc.	1/16/2020	11/16/2023	critical
132961	Oracle WebLogic Server 多個弱點 (2020 年 1 月 CPU)	Nessus	Misc.	1/16/2020	11/16/2023	critical
132961	Oracle WebLogic Server 多个漏洞（2020 年 1 月 CPU）	Nessus	Misc.	1/16/2020	11/16/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical