Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle WebLogic Server 中的 WLS Security 组件 10.3.6.0、 12.1.2.0、 12.1.3.0和 12.2.1.0 允许远程攻击者通过流向 TCP 端口 7001 的 T3 协议流量中特制的序列化 Java 对象执行任意命令此问题与 oracle_common/modules/com 相关.bea.core.apache.commons.collections.jar。注意此 CVE 的范围限于 WebLogic Server 产品。 (CVE-2015-4852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2015-4852

critical Nessus 插件 ID 251349

版本 1.2