远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - Java Messaging Service 子组件的 readExternal() 函数中存在一个远程代码执行漏洞，这是因为不当审查用户提供的输入所导致。未经身份验证的远程攻击者可利用此漏洞，通过构建的对象负载，绕过 ClassFilter.class 黑名单并执行任意 Java 代码。(CVE-2016-0638)

  - Console 子组件中存在多个不明漏洞，允许远程攻击者影响机密性和完整性。（CVE-2016-0675、CVE-2016-0696、CVE-2016-0700、CVE-2016-3416）

  - Core Components 子组件中存在不明漏洞，允许远程攻击者影响完整性。(CVE-2016-0688)

检测

Oracle WebLogic Server 多个漏洞（2016 年 4 月 CPU）

critical Nessus 插件 ID 90679

版本 1.609