远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响：- Oracle WebLogic 的 Spring Framework (Sample Apps) 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-1275) - Oracle WebLogic 的 WLS Core Components 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-2893) - Oracle WebLogic 的 WLS - Web Services 子组件中存在不明漏洞，允许具有 HTTP 访问权的未经身份验证验证远程攻击者危害并接管 WebLogic 服务器。(CVE-2018-2894) 此外，Oracle WebLogic Server 还受到 WLS Core Components、JSF、SAML 及 Console (jackson-databind) 子组件中多个其他低分漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)

critical Nessus 插件 ID 111209

版本 1.17