远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：- 由于以不安全权限创建可执行类别，Jython 中存在缺陷。本地攻击者可利用此问题，绕过预期的访问限制，从而泄露敏感信息或获得提升的权限。(CVE-2013-2027) - 由于未正确处理 Content-Type、Content-Disposition 和 Content-Length 标头，Jakarta Multipart 解析器的 Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中特制的标头值，执行任意代码。(CVE-2017-5638) - Web Services 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性和可用性。(CVE-2017-10063) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10123) - JNDI 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10137) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10147) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10148) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10178)

检测

Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)

critical Nessus 插件 ID 101815

版本 1.15