远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - 存在称为 POODLE 的中间人 (MitM) 信息泄露漏洞。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。(CVE-2014-3566)

  - Console 子组件中存在一个不明缺陷，远程攻击者可利用此缺陷影响完整性。
    (CVE-2015-0449)

  - WLS-WebServices 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷影响机密性、完整性和可用性。(CVE-2015-0482)

检测

Oracle WebLogic Server 多个漏洞（2015 年 4 月 CPU）(POODLE)

medium Nessus 插件 ID 82822

版本 1.370