Solaris 10 (x86)：128641-30

medium Nessus 插件 ID 107968

语言：

简介

远程主机缺少 Sun 安全修补程序编号 128641-30

描述

Oracle Fusion 中间件的 Oracle WebLogic 服务器组件中的漏洞（子组件：Web Container）。支持的版本中受影响的是 9.2.4、10.0.2、10.3.5、10.3.6 和 12.1.1。可轻松利用的漏洞，允许通过 HTTP 成功发动未经身份验证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic 挂起或频繁出现崩溃（完整 DOS）。

解决方案

安装修补程序 128641-30

另见

https://getupdates.oracle.com/readme/128641-30

插件详情

严重性: Medium

ID: 107968

文件名: solaris10_x86_128641-30.nasl

版本: 1.6

类型: local

系列: Solaris Local Security Checks

发布时间: 2018/3/12

最近更新时间: 2021/1/14

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.0

CVSS v2

风险因素: Medium

基本分数: 5.8

时间分数: 4.5

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P

CVSS 分数来源: CVE-2009-3555

漏洞信息

CPE: cpe:/o:oracle:solaris:10, p-cpe:/a:oracle:solaris:10:128641

必需的 KB 项: Host/local_checks_enabled, Host/Solaris/showrev

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/2/28

漏洞发布日期: 2009/7/14

参考资料信息

CVE: CVE-2009-0217, CVE-2009-2625, CVE-2009-3555, CVE-2011-3564, CVE-2011-5035

CWE: 264, 310