The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - A flaw exists in Jython due to executable classes being     created with insecure permissions. A local attacker can     exploit this to bypass intended access restrictions and     thereby disclose sensitive information or gain elevated     privileges. (CVE-2013-2027)

  - A remote code execution vulnerability exists in the     Apache Struts component in the Jakarta Multipart parser     due to improper handling of the Content-Type,     Content-Disposition, and Content-Length headers.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted header value in the HTTP     request, to execute arbitrary code. (CVE-2017-5638)

  - An unspecified flaw exists in the Web Services component     that allows an unauthenticated, remote attacker to have     an impact on integrity and availability.
    (CVE-2017-10063)

  - An unspecified flaw exists in the Web Container     component that allows an authenticated, remote attacker     to disclose sensitive information. (CVE-2017-10123)

  - An unspecified flaw exists in the JNDI component that     allows an unauthenticated, remote attacker to execute     arbitrary code. (CVE-2017-10137)

  - An unspecified flaw exists in the Core Components that     allows an unauthenticated, remote attacker to cause a     denial of service condition. (CVE-2017-10147)

  - An unspecified flaw exists in the Core Components that     allows an unauthenticated, remote attacker to have an     impact on integrity. (CVE-2017-10148)

  - An unspecified flaw exists in the Web Container     component that allows an unauthenticated, remote     attacker to have an impact on confidentiality and     integrity. (CVE-2017-10178)

リモートホストにインストールされているOracle WebLogic Serverのバージョンが複数の脆弱性の影響を受けます。- 実行可能クラスが安全ではない権限で作成されるため、Jythonに欠陥があります。ローカルの攻撃者がこれを悪用してアクセス制限を回避し、秘密情報を漏えいさせたり、権限を昇格させたりする可能性があります。（CVE-2013-2027）- Content-Type、Content-Disposition、Content-Lengthヘッダーが不適切に処理されるために、リモートでコードが実行される脆弱性がJakarta MultipartパーサーのApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストのヘッダー値を介して、任意のコードを実行する可能性があります。（CVE-2017-5638）- Web Servicesコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性と可用性に影響を与える可能性があります。（CVE-2017-10063）- Web Containerコンポーネントに詳細不明な欠陥が存在し、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2017-10123）-JNDIコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-10137）-コアコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2017-10147）- コアコンポーネントに詳細不明な欠陥が存在し、認証されていないリモートの攻撃者が整合性に影響を与える可能性があります。（CVE-2017-10148）- Web Containerコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を与える可能性があります。（CVE-2017-10178）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jython 2.2.1 は、現在の umask を使用してクラスキャッシュファイルの権限を設定します。これにより、ローカルユーザーは詳細不明なベクトルを介して、意図されたアクセス制限をバイパスできます。 （CVE-2013-2027）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Jython 中有一個缺陷存在，這是因為以不安全的權限建立可執行檔類別所致。本機攻擊者可加以惡意利用，繞過預定的存取限制，從而洩露敏感資訊，或取得提升的權限。(CVE-2013-2027) - Jakarta Multipart 剖析器的 Apache Struts 元件中，有一個遠端程式碼執行弱點存在，這是因為不當處理 Content-Type、Content-Disposition 及 Content-Length 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 要求中的特製標頭值來執行任意程式碼。(CVE-2017-5638) - Web Services 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響完整性和可用性。(CVE-2017-10063) - Web Container 元件中有一個不明缺陷存在，經驗證的遠端攻擊者可藉以洩露敏感資訊。(CVE-2017-10123) - JNDI 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-10137) - Core 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10147) - Core 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10148) - Web Container 元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-10178)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jython 2.2.1 使用当前的 umask 来设置类缓存文件的权限，从而允许本地用户通过不明矢量绕过预期访问限制。 (CVE-2013-2027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Jython 2.2.1 uses the current umask to set the privileges of the class cache files, which allows local     users to bypass intended access restrictions via unspecified vectors. (CVE-2013-2027)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：- 由于以不安全权限创建可执行类别，Jython 中存在缺陷。本地攻击者可利用此问题，绕过预期的访问限制，从而泄露敏感信息或获得提升的权限。(CVE-2013-2027) - 由于未正确处理 Content-Type、Content-Disposition 和 Content-Length 标头，Jakarta Multipart 解析器的 Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中特制的标头值，执行任意代码。(CVE-2017-5638) - Web Services 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性和可用性。(CVE-2017-10063) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者泄露敏感信息。(CVE-2017-10123) - JNDI 组件中存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-10137) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-10147) - Core 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响完整性。(CVE-2017-10148) - Web Container 组件中存在不明缺陷，允许未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10178)

jython が更新され、1 つのセキュリティの問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2013-2027：不適切な権限で実行可能なクラスファイルを作成します

更新済みの jython パッケージは、以下のセキュリティの脆弱性を修正します：

Jython がクラスキャッシュファイルを作成する方法にいくつかの問題があり、これにより、任意のコード実行または情報漏洩が引き起こされる可能性があります（CVE-2013-2027）。

jython was updated to fix one security issue.

This security issue was fixed :

  - CVE-2013-2027: Creates executables class files with     wrong permissions

Updated jython packages fix security vulnerability :

There are serveral problems with the way Jython creates class cache files, potentially leading to arbitrary code execution or information disclosure (CVE-2013-2027).

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jython 2.2.1 使用目前的 umask 設定類別快取檔案的權限，進而允許本機使用者透過不明向量繞過預定的存取限制。 (CVE-2013-2027)

請注意，Nessus 依賴供應商報告的套件存在。

jython 已更新，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2013-2027：以錯誤權限建立可執行檔

更新版 jython 套件可修正安全性弱點：

Jython 建立類別快取檔案的方式有數個問題，可能導致任意程式碼執行或資訊洩漏 (CVE-2013-2027)。

jython 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2013-2027：使用错误的权限创建可执行文件类文件

更新后的 jython 程序包修复了安全漏洞：

Jython 创建类缓存文件的方式存在多个问题，可能导致任意代码执行或信息泄露 (CVE-2013-2027)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101815	Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)	Nessus	Misc.	2017/7/19	2024/1/4	critical
101815	Oracle WebLogic Serverの複数の脆弱性（2014年7月CPU）	Nessus	Misc.	2017/7/19	2024/1/4	critical
217812	Linux Distros のパッチ未適用の脆弱性: CVE-2013-2027	Nessus	Misc.	2025/3/4	2025/9/4	critical
101815	Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)	Nessus	Misc.	2017/7/19	2024/1/4	critical
217812	Linux Distros 未修补的漏洞: CVE-2013-2027	Nessus	Misc.	2025/3/4	2025/9/4	critical
217812	Linux Distros Unpatched Vulnerability : CVE-2013-2027	Nessus	Misc.	2025/3/4	2025/9/4	critical
101815	Oracle WebLogic Server Multiple Vulnerabilities (July 2017 CPU)	Nessus	Misc.	2017/7/19	2024/1/4	critical
81338	openSUSE セキュリティ更新：jython（openSUSE-2015-139）	Nessus	SuSE Local Security Checks	2015/2/13	2021/1/19	medium
82411	Mandriva Linux セキュリティアドバイザリ：jython（MDVSA-2015:158）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
81338	openSUSE Security Update : jython (openSUSE-2015-139)	Nessus	SuSE Local Security Checks	2015/2/13	2021/1/19	medium
82411	Mandriva Linux Security Advisory : jython (MDVSA-2015:158)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
217812	Linux Distros 未修補弱點：CVE-2013-2027	Nessus	Misc.	2025/3/4	2025/9/4	critical
81338	openSUSE 安全性更新：jython (openSUSE-2015-139)	Nessus	SuSE Local Security Checks	2015/2/13	2021/1/19	medium
82411	Mandriva Linux 安全性公告：jython (MDVSA-2015:158)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
81338	openSUSE 安全更新：jython (openSUSE-2015-139)	Nessus	SuSE Local Security Checks	2015/2/13	2021/1/19	medium
82411	andriva Linux 安全公告：jython（MDVSA-2015:158）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

medium

critical

medium

medium

medium

medium