The remote Oracle WebLogic Server is affected by a remote code execution vulnerability in the Java Messaging Service subcomponent in the readExternal() function due to improper sanitization of user-supplied input. An unauthenticated, remote attacker can exploit this, via a crafted object payload, to bypass the ClassFilter.class blacklist and execute arbitrary Java code in the context of the WebLogic server.

リモートの Oracle WebLogic Server は、ユーザー指定の入力が適切にサニタイズされていないため、readExternal() 関数の Java Messaging Service サブコンポーネントにおけるリモートコードの実行の脆弱性による影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、細工されたオブジェクトペイロードを通じて ClassFilter.class ブラックリストをバイパスし、WebLogic サーバーのコンテキストで任意の Java コードを実行する可能性があります。

远程 Oracle WebLogic Server 受到 readExternal() 函数的 Java Messaging Service 子组件中的一个远程代码执行漏洞的影响，这是因为未正确审查用户提供的输入所导致。未经认证的远程攻击者可利用此漏铜，通过特别构建的对象负载，绕过 ClassFilter.class 黑名单，并在 WebLogic Server 的上下文中执行任意 Java 代码。

遠端 Oracle WebLogic Server 受到 readExternal() 函式中 Java Messaging Service 子元件中的一個遠端程式碼執行弱點影響，此弱點是因不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的物件承載，繞過 ClassFilter.class 黑名單，以及在 WebLogic Server 的內容中執行任意 Java 程式碼。

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the Java     Messaging Service subcomponent in the readExternal()     function due to improper sanitization of user-supplied     input. An unauthenticated, remote attacker can exploit     this, via a crafted object payload, to bypass the     ClassFilter.class blacklist and execute arbitrary Java     code. (CVE-2016-0638)

  - Multiple unspecified vulnerabilities exist in the     Console subcomponent that allow a remote attacker to     affect confidentiality and integrity. (CVE-2016-0675,     CVE-2016-0696, CVE-2016-0700, CVE-2016-3416)

  - An unspecified vulnerability exists in the Core     Components subcomponent that allows a remote attacker to     affect integrity. (CVE-2016-0688)

リモートホストにインストールされている Oracle WebLogic Server のバージョンは、複数の脆弱性による影響を受けます。

  - readExternal() 関数内の Java Messaging Service サボコンポーネントに、ユーザー指定の入力が適切にサニタイズされていないため、リモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者は、これを悪用して、細工されたオブジェクトペイロードを通じて、ClassFilter.classブラックリストをバイパスし、任意のJavaコードを実行する可能性があります。（CVE-2016-0638）

  Consoleサブコンポーネントに複数の詳細不明な脆弱性が存在するため、リモートの攻撃者は、機密性と整合性に影響を与えることが可能です。（CVE-2016-0675、CVE-2016-0696、CVE-2016-0700、CVE-2016-3416）

  - Core Componentsサブコンポーネントに詳細不明な脆弱性が存在するため、リモートの攻撃者は、整合性に影響を与えることが可能です。（CVE-2016-0688）

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - Java Messaging Service 子元件的 readExternal() 函式中存在一個遠端程式碼執行弱點，這是因為不當清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點，透過特別建構的物件承載，繞過 ClassFilter.class 黑名單並執行任意 Java 程式碼。(CVE-2016-0638)

  - Console 子元件中存在多個不明弱點，遠端攻擊者可利用這些弱點影響機密性和完整性。(CVE-2016-0675、CVE-2016-0696、CVE-2016-0700、CVE-2016-3416)

  - Core Components 子元件中存在一個不明弱點，遠端攻擊者可利用此弱點影響完整性。(CVE-2016-0688)

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - Java Messaging Service 子组件的 readExternal() 函数中存在一个远程代码执行漏洞，这是因为不当审查用户提供的输入所导致。未经身份验证的远程攻击者可利用此漏洞，通过构建的对象负载，绕过 ClassFilter.class 黑名单并执行任意 Java 代码。(CVE-2016-0638)

  - Console 子组件中存在多个不明漏洞，允许远程攻击者影响机密性和完整性。（CVE-2016-0675、CVE-2016-0696、CVE-2016-0700、CVE-2016-3416）

  - Core Components 子组件中存在不明漏洞，允许远程攻击者影响完整性。(CVE-2016-0688)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90709	Oracle WebLogic Server Java Object Deserialization RCE (April 2016 CPU)	Nessus	Web Servers	2016/4/26	2022/4/11	critical
90709	Oracle WebLogic Server Java オブジェクト逆シリアル化 RCE	Nessus	Web Servers	2016/4/26	2022/4/11	critical
90709	Oracle WebLogic Server Java 对象反序列化 RCE	Nessus	Web Servers	2016/4/26	2022/4/11	critical
90709	Oracle WebLogic Server Java 物件還原序列化 RCE	Nessus	Web Servers	2016/4/26	2022/4/11	critical
90679	Oracle WebLogic Server Multiple Vulnerabilities (April 2016 CPU)	Nessus	Misc.	2016/4/22	2025/8/27	critical
90679	Oracle WebLogic Serverの複数の脆弱性（2016年4月CPU）	Nessus	Misc.	2016/4/22	2025/8/27	critical
90679	Oracle WebLogic Server 多個弱點 (2016 年 4 月 CPU)	Nessus	Misc.	2016/4/22	2025/8/27	critical
90679	Oracle WebLogic Server 多个漏洞（2016 年 4 月 CPU）	Nessus	Misc.	2016/4/22	2025/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical