According to its self-reported version number, the version of JFrog Artifactory installed on the remote machine is prior to 6.23.1. It is, therefore, affected by multiple vulnerabilities:

  - CiphertextHeader.java in Cryptacular 1.2.3, as used in Apereo CAS and other products, allows attackers to     trigger excessive memory allocation during a decode operation, because the nonce array length associated with     'new byte' may depend on untrusted input within the header of encoded data. (CVE-2020-7226)   
  - The ASN.1 parser in Bouncy Castle Crypto (aka BC Java) 1.63 can trigger a large attempted memory allocation,     and resultant OutOfMemoryError error, via crafted ASN.1 data. This is fixed in 1.64. (CVE-2019-17359)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the CPUApr2020 advisory.

  - A remote code execution vulnerability exists in the Log4j SocketServer class due to unsafe deserialization of     untrusted data. An unauthenticated, remote attacker can exploit this to remotely execute arbitrary code when     combined with a deserialization gadget when listening to untrusted network traffic for log data. This affects Log4j     versions up to 1.2 up to 1.2.17. (CVE-2019-17571)

  - An information disclosure vulnerability exists in the Console component. An unauthenticated, remote attacker can     exploit this to gain unauthorized read access to a subset of Oracle WebLogic Server accessible data. (CVE-2020-2766)

  - A vulnerability in the WLS Web Services component exists. An authenticated, remote attacker can exploit this via T3     to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle     WebLogic Server. (CVE-2020-2798)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼判斷，遠端機器上安裝的 JFrog Artifactory 版本為 6.23.1 之前版本。因此受到多個弱點影響：

  - Cryptacular 1.2.3 中的 CiphertextHeader.java (如 Apereo CAS 和其他產品中所使用) 允許攻擊者在解碼作業期間觸發過度記憶體配置，這是因為與「新位元組」相關的 nonce 陣列長度可能取決於標頭內未受信任的編碼資料輸入。(CVE-2020-7226)   
  - Bouncy Castle Crypto (即 BC Java) 1.63 中的 ASN.1 剖析器可透過特製的 ASN.1 資料，觸發大量記憶體配置嘗試，進而導致 OutOfMemoryError 錯誤。1.64 版已經修正此問題。(CVE-2019-17359)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告のバージョン番号によると、リモートマシンにインストールされているJFrog Artifactoryのバージョンは6.23.1以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Apereo CASおよびその他の製品で使用される、Cryptacular 1.2.3のCiphertextHeader.javaにより、攻撃者がデコード操作中に過剰なメモリ割り当てを発生させる可能性があります。これは、「new byte」に関連するnonce配列の長さが、エンコードされたデータのヘッダー内の信頼できない入力に依存するためです。（ CVE-2020-7226）   
  - Bouncy Castle Crypto（別名BC Java）1.63のASN.1パーサーが、細工されたASN.1データを介して、大量のメモリ割り当ての試行を引き起こし、結果としてOutOfMemoryErrorエラーを引き起こす可能性があります。これは、1.64で修正されます。（CVE-2019-17359）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的測試產品版本比測試版本舊。因此，該產品受到 CPUApr2020 公告中提及的多個弱點影響。

  - Log4j SocketServer 類別中存在一個遠端程式碼執行弱點，這是因為未受信任的資料以不安全的方式還原序列化所致。未經驗證的遠端攻擊者可利用此弱點，在接聽未受信任的網路流量以取得記錄資料時，與還原序列化小工具結合，從遠端執行任意程式碼。這會影響 1.2 至 1.2.17 版的 Log4j。(CVE-2019-17571)

  - Console 元件中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可利用此弱點，在未經授權的情況下讀取 Oracle WebLogic Server 資料的子集。(CVE-2020-2766)

  - WLS Web Services 元件中存在一個弱點。未經驗證的遠端攻擊者可利用此弱點，透過 T3 入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server (CVE-2020-2798)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程机器上安装的 JFrog Artifactory 版本低于 6.23.1。因此，该应用程序受到多个漏洞的影响：

  - Apereo CAS 和其他产品中使用的 Cryptacular 1.2.3 中的 CiphertextHeader.java 允许攻击者在解码操作期间触发过量内存分配，这是因为与“新字节”相关的临时杜撰的数组长度可能取决于编码数据标头内不受信任的输入。(CVE-2020-7226)   
  - Bouncy Castle Crypto（又称 BC Java）1.63 中的 ASN.1 解析器可通过构建的 ASN.1 数据触发大量尝试的内存分配，进而导致 OutOfMemoryError 错误。此问题已在 1.64 中修复。(CVE-2019-17359)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、2020年4月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Log4j SocketServerクラスに、信頼性の低いデータの安全でない逆シリアル化に起因するリモートコード実行の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、ログデータの信頼性の低いネットワークトラフィックをリッスンしているときに逆シリアル化ガジェットと組み合わせて、任意のコードをリモートで実行する可能性があります。これは、Log4jバージョン1.2まで（1.2.17まで）に影響を与えます。（CVE-2019-17571）

  - Consoleコンポーネントに、情報漏えいの脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、Oracle WebLogic Serveのアクセス可能データに対する不正な読み取りアクセス権を取得する可能性があります。（CVE-2020-2766）

  - WLS Web Servicesコンポーネントに脆弱性が存在します。認証されていないリモート攻撃者がT3を介してこれを悪用し、Oracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2020-2798）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Log4j SocketServer 类中存在远程代码执行漏洞，这是未安全反序列化不受信任的数据所致。监听不受信任的网络流量来获取日志数据时，未经身份验证的远程攻击者可结合反序列化小工具利用此漏洞，进而远程执行任意代码。该漏洞影响 Log4j 1.2 至 1.2.17 版本。(CVE-2019-17571)

  - 控制台组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，在未经授权的情况下，获取对 Oracle WebLogic 服务器可访问数据子集的读取访问权限。(CVE-2020-2766)

  - WLS Web 服务组件中存在漏洞。经过身份验证的远程攻击者可通过 T3 利用此漏洞，破坏 Oracle WebLogic 服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2020-2798)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

According to its self-reported version number, the version of JFrog Artifactory installed on the remote machine is prior to 7.10.5. It is, therefore, affected by multiple vulnerabilities:

  - CiphertextHeader.java in Cryptacular 1.2.3, as used in Apereo CAS and other products, allows attackers to     trigger excessive memory allocation during a decode operation, because the nonce array length associated with     'new byte' may depend on untrusted input within the header of encoded data. (CVE-2020-7226)   
  - The ASN.1 parser in Bouncy Castle Crypto (aka BC Java) 1.63 can trigger a large attempted memory allocation,     and resultant OutOfMemoryError error, via crafted ASN.1 data. This is fixed in 1.64. (CVE-2019-17359)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Oracle WebCenter Portal installed on the remote host is missing a security patch from the April 2020 Critical Patch Update (CPU). It is, therefore, affected by the following vulnerabilities :

  - A polymorphic typing exists in the jackson-databind component of the security framework of Oracle     WebCenter Portal. An unauthenticated, remote attacker can exploit this, via an externally exposed RMI     endpoint, to make the service execute a malicious payload. (CVE-2019-16943)

  - A memory allocation issue exists in the Bouncy Castle Crypto library component of the security framework     of Oracle WebCenter Portal. An unauthenticated, remote attacker can exploit this, via crafted ASN.1 data,     to cause a partial denial of service condition. (CVE-2019-17359)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities:

  - An unspecified vulnerability in the Third Party Tools     (Bouncy Castle Java Library) component of Oracle WebLogic     Server. An unauthenticated attacker with network access     via HTTPS could exploit this vulnerability to compromise     Oracle WebLogic Server. A successful attack of this     vulnerability can result in unauthorized ability to cause     a hang or frequently repeatable crash (complete DOS) of     Oracle WebLogic Server. (CVE-2019-1735)

  - An unspecified vulnerability in the Console component of     Oracle WebLogic Server.  An unauthenticated attacker with     network access via HTTP could exploit this vulnerability     to compromise Oracle WebLogic Server. A successful attack     requires human interaction from a person other than the     attacker. A successful attacks of this vulnerability can     result in unauthorized ability to cause a partial denial     of service (partial DOS) of Oracle WebLogic Server.
    (CVE-2020-2519)   
  - An unspecified vulnerability in the Console component of     Oracle WebLogic Server.  An unauthenticated attacker with     network access via HTTP could exploit this vulnerability     to compromise Oracle WebLogic Server. A successful attack     requires human interaction from a person other than the     attacker. A successful attack of this vulnerability can     result in unauthorized update, insert or delete access     to some of Oracle WebLogic Server accessible data.
    (CVE-2020-2544)   
  - An unspecified vulnerability in the Application     Container - JavaEE component of Oracle WebLogic Server.
    An unauthenticated attacker with network access via T3     could exploit this vulnerability to compromise Oracle     WebLogic Server. A successful attack of this vulnerability     can result in takeover of Oracle WebLogic Server.
    (CVE-2020-2546)   
  - An unspecified vulnerability in the Console component of     Oracle WebLogic Server. A high privileged attacker with     network access via HTTP could exploit this vulnerability     to compromise Oracle WebLogic Server. A successful attack     requires human interaction from a person other than the     attacker and while the vulnerability is in Oracle WebLogic     Server, attacks may significantly impact additional     products. Successful attacks of this vulnerability can     result in unauthorized update, insert or delete access to     some of Oracle WebLogic Server accessible data as well as     unauthorized read access to a subset of Oracle WebLogic     Server accessible data. (CVE-2020-2547)   
  - An unspecified vulnerability in the WLS Core Components     of Oracle WebLogic Server. A high privileged attacker     with network access via HTTP could exploit this     vulnerability to compromise Oracle WebLogic Server.
    A successful attack requires human interaction from a     person other than the attacker and while the vulnerability     is in Oracle WebLogic Server, attacks may significantly     impact additional products. Successful attacks of this     vulnerability can result in unauthorized update, insert or     delete access to some of Oracle WebLogic Server accessible     data as well as unauthorized read access to a subset of     Oracle WebLogic Server accessible data.
    (CVE-2020-2548)   
  - An unspecified vulnerability in the WLS Core Components     of Oracle WebLogic Server. A high privileged attacker with     network access via HTTP could exploit this vulnerability to     compromise Oracle WebLogic Server. A successful attack of this     vulnerability can result in takeover of Oracle WebLogic Server.
    (CVE-2020-2549)   
  - An unspecified vulnerability in the WLS Core Components     of Oracle WebLogic Server. A high privileged attacker with     logon to the infrastructure where Oracle WebLogic Server     executes could exploit this vulnerability to compromise     racle WebLogic Server. A successful attack of this     vulnerability can result in unauthorized access to critical     data or complete access to all Oracle WebLogic Server     accessible data.
    (CVE-2020-2550)   
  - An unspecified vulnerability in the WLS Core Components of     Oracle WebLogic Server. An unauthenticated attacker with     network access via IIOP could exploit this vulnerability to     compromise Oracle WebLogic Server. A successful attack of this     vulnerability can result in takeover of Oracle WebLogic Server.
    (CVE-2020-2551)   
  - An unspecified vulnerability in the WLS Core Components of     Oracle WebLogic Server. A high privileged attacker with     network access via HTTP could exploit this vulnerability     to compromise Oracle WebLogic Server. A successful attack     requires human interaction from a person other than the     attacker and while the vulnerability is in Oracle     WebLogic Server, attacks may significantly impact     additional products. A successful attack of this     vulnerability can result in unauthorized update,     insert or delete access to some of Oracle WebLogic     Server accessible data as well as unauthorized read     access to a subset of Oracle WebLogic Server accessible     data. (CVE-2020-2552)   
  - An unspecified vulnerability in the Web Container     (JavaServer Faces) Components of Oracle WebLogic Server.
    An unauthenticated attacker with network access via     HTTP could exploit this vulnerability to compromise     Oracle WebLogic Server. A successful attack of this     vulnerability can result in unauthorized access to     critical data or complete access to all Oracle WebLogic     Server accessible data. (CVE-2020-6950)

根據其自我報告的版本號碼判斷，遠端機器上安裝的 JFrog Artifactory 版本為 7.10.5 之前版本。因此受到多個弱點影響：

  - Cryptacular 1.2.3 中的 CiphertextHeader.java (如 Apereo CAS 和其他產品中所使用) 允許攻擊者在解碼作業期間觸發過度記憶體配置，這是因為與「新位元組」相關的 nonce 陣列長度可能取決於標頭內未受信任的編碼資料輸入。(CVE-2020-7226)   
  - Bouncy Castle Crypto (即 BC Java) 1.63 中的 ASN.1 剖析器可透過特製的 ASN.1 資料，觸發大量記憶體配置嘗試，進而導致 OutOfMemoryError 錯誤。1.64 版已經修正此問題。(CVE-2019-17359)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle WebCenter Portal 版本缺少「2020 年 4 月重大修補程式更新 (CPU)」中的安全性修補程式。因此，該應用程式受到以下弱點影響：

  - Oracle WebCenter Portal 安全性架構的 jackson-databind 元件中存在多型態輸入。未經驗證的遠端攻擊者可利用此弱點，透過外部暴露的 RMI 端點致使服務執行惡意承載。(CVE-2019-16943)

  - Oracle WebCenter Portal 安全性架構的 Bouncy Castle Crypto 程式庫元件中存在記憶體配置問題。未經驗證的遠端攻擊者可利用此問題，透過構建的 ASN.1 資料造成部分拒絕服務情形。(CVE-2019-17359)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - Oracle WebLogic Server 的第三方工具 (Bouncy Castle Java Library) 元件中存在一個不明弱點。未經驗證且能夠透過 HTTPS 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2019-1735)

  - Oracle WebLogic Server 的 Console 元件中存在一個不明弱點。未經驗證且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即能夠造成 Oracle WebLogic Server 部分拒絕服務 (部分 DOS)。
    (CVE-2020-2519)   
  - Oracle WebLogic Server 的 Console 元件中存在一個不明弱點。未經驗證且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle WebLogic Server 資料的存取權。
    (CVE-2020-2544)   
  - Oracle WebLogic Server 的 Application Container - JavaEE 元件中存在一個不明弱點。
    未經驗證且能夠透過 T3 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server。
    (CVE-2020-2546)   
  - Oracle WebLogic Server 的 Console 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebLogic Server 可存取資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2020-2547)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。
    若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle WebLogic Server 資料的存取權，以及未經授權地讀取可供存取之 Oracle WebLogic Server 資料的子集存取權。
    (CVE-2020-2548)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server。
    (CVE-2020-2549)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠登入執行 Oracle WebLogic Server 之基礎結構的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Oracle WebLogic Server 資料。
    (CVE-2020-2550)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。未經驗證且能夠透過 IIOP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致接管 Oracle WebLogic Server。
    (CVE-2020-2551)   
  - Oracle WebLogic Server 的 WLS Core 元件中存在一個不明弱點。擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle WebLogic Server 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebLogic Server 可存取資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2020-2552)   
  - Oracle WebLogic Server 的 Web Container (JavaServer Faces) 元件中存在一個不明弱點。
    未經驗證且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點來入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可在未經授權的情況下存取重要資料，或完整存取所有 Oracle WebLogic Server 可存取資料。(CVE-2020-6950)

自己報告のバージョン番号によると、リモートマシンにインストールされているJFrog Artifactoryのバージョンは7.10.5以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Apereo CASおよびその他の製品で使用される、Cryptacular 1.2.3のCiphertextHeader.javaにより、攻撃者がデコード操作中に過剰なメモリ割り当てを発生させる可能性があります。これは、「new byte」に関連するnonce配列の長さが、エンコードされたデータのヘッダー内の信頼できない入力に依存するためです。（ CVE-2020-7226）   
  - Bouncy Castle Crypto（別名BC Java）1.63のASN.1パーサーが、細工されたASN.1データを介して、大量のメモリ割り当ての試行を引き起こし、結果としてOutOfMemoryErrorエラーを引き起こす可能性があります。これは、1.64で修正されます。（CVE-2019-17359）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle WebLogic Portalのバージョンに、2020年4月のCritical Patch Update（CPU）からのセキュリティパッチがありません。したがって、次の脆弱性の影響を受けます:

  - Oracle WebCenter Portalのセキュリティフレームワークのjackson-databindコンポーネントに、多態的タイピングが存在します。認証されていないリモートの攻撃者がこれを悪用し、外部に公開されたRMIエンドポイントを介してサービスに悪意のあるペイロードを実行させる可能性があります。（CVE-2019-16943）

  - Oracle WebCenter PortalのセキュリティフレームワークのBouncy Castle Cryptoライブラリコンポーネントに、メモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたASN.1データを介して部分的なサービス拒否状態を引き起こす可能性があります。（CVE-2019-17359）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性による影響を受けます。

  - Oracle WebLogic Serverのサードパーティツール（Bouncy Castle Javaライブラリ）コンポーネントの詳細不明な脆弱性。認証されていない攻撃者がHTTPSを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle WebLogic Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2019-1735）

  - Oracle WebLogic Serverのコンソールコンポーネントの詳細不明な脆弱性。認証されていない攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。
    （CVE-2020-2519）   
  - Oracle WebLogic Serverのコンソールコンポーネントの詳細不明な脆弱性。認証されていない攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入、削除される可能性があります。
    （CVE-2020-2544）   
  - アプリケーションコンテナ（Oracle WebLogic ServerのJavaEEコンポーネント）の詳細不明な脆弱性。
    認証されていない攻撃者がT3を介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic Serverの乗っ取りが発生する可能性があります。
    （CVE-2020-2546）   
  - Oracle WebLogic Serverのコンソールコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Serverですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。（CVE-2020-2547）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。
    攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Serverですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。
    （CVE-2020-2548）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic Serverの乗っ取りが発生する可能性があります。
    （CVE-2020-2549）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限が高い攻撃者が、Oracle WebLogic Serverが実行されているインフラストラクチャにログオンし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。
    （CVE-2020-2550）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。認証されていない攻撃者がIIOPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic Serverの乗っ取りが発生する可能性があります。
    （CVE-2020-2551）   
  - Oracle WebLogic ServerのWLS Coreコンポーネントの詳細不明な脆弱性。権限の高い攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Serverですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。（CVE-2020-2552）   
  - Oracle Weblogic ServerのWeb Container（JavaServer Faces）コンポーネントの詳細不明な脆弱性。
    認証されていない攻撃者がHTTPを介してネットワークにアクセスし、この脆弱性を悪用してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2020-6950）

根据其自我报告的版本号，远程机器上安装的 JFrog Artifactory 版本低于 7.10.5。因此，该应用程序受到多个漏洞的影响：

  - Aryeo CAS 和其他产品中使用的 Cryptacular 1.2.3 中的 CiphertextHeader.java 允许攻击者在解码操作期间触发过量内存分配，这是因为与“新字节”相关的 nonce 数组长度可能取决于编码数据标头内不受信任的输入。(CVE-2020-7226)   
  - Bouncy Castle Crypto（又称 BC Java）1.63 中的 ASN.1 解析器可通过构建的 ASN.1 数据触发大量尝试的内存分配，进而导致 OutOfMemoryError 错误。此问题已在 1.64 中修复。(CVE-2019-17359)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2020 年 4 月关键修补程序更新 (CPU) 的安全修补程序。因此，该应用程序受到以下漏洞的影响：

  - Oracle WebCenter Portal 安全框架的 jackson-databind 组件中存在多态输入。未经身份验证的远程攻击者可利用此问题，通过外部暴露的 RMI 端点，使服务执行恶意负载。(CVE-2019-16943)

  - Oracle WebCenter Portal 安全框架的 Bouncy Castle Crypto 库中存在内存分配问题。未经身份验证的远程攻击者可利用此问题，通过构建的 ASN.1 数据造成部分拒绝服务情况。(CVE-2019-17359)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - Oracle WebLogic Server 的第三方工具（Bouncy Castle Java 库）组件中存在不明漏洞。具有网络访问权限的未经身份验证的攻击者可通过 HTTPS 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2019-1735)

  - Oracle WebLogic Server 的控制台组件中存在不明漏洞。具有网络访问权限的未经身份验证的攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebLogic Server 部分拒绝服务（部分 DOS）。
    (CVE-2020-2519)   
  - Oracle WebLogic Server 的控制台组件中存在不明漏洞。具有网络访问权限的未经身份验证的攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限。
    (CVE-2020-2544)   
  - Oracle WebLogic Server 的 JavaEE 组件 Application Container 中存在不明漏洞 。
    具有网络访问权限的未经身份验证的攻击者可通过 T3 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2020-2546)   
  - Oracle WebLogic Server 的控制台组件中存在不明漏洞。具有网络访问权限的高权限攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebLogic Server 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。(CVE-2020-2547)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。具有网络访问权限的高权限攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebLogic Server 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。
    (CVE-2020-2548)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。具有网络访问权限的高权限攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2020-2549)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。登录到 Oracle WebLogic Server 执行的基础结构的高权限攻击者可利用此漏洞，从而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问 Oracle WebLogic Server 的所有可访问数据。
    (CVE-2020-2550)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。具有网络访问权限的未经身份验证的攻击者可通过 IIOP 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。
    (CVE-2020-2551)   
  - Oracle WebLogic Server 的 WLS Core 组件中存在不明漏洞。具有网络访问权限的高权限攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebLogic Server 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未经授权的读取访问。(CVE-2020-2552)    
  - Oracle WebLogic Server 的 Web Container (JavaServer Faces) 组件中存在不明漏洞。
    具有网络访问权限的未经身份验证的攻击者可通过 HTTP 利用此漏洞，以危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问 Oracle WebLogic Server 的所有可访问数据。(CVE-2020-6950)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147717	JFrog Artifactory < 6.23.1 Multiple Vulnerabilities	Nessus	Misc.	2021/3/12	2024/1/9	high
135680	Oracle WebLogic Server Multiple Vulnerabilities (Apr 2020 CPU)	Nessus	Misc.	2020/4/16	2025/1/7	critical
147717	JFrog Artifactory < 6.23.1 多個弱點	Nessus	Misc.	2021/3/12	2024/1/9	high
147717	JFrog Artifactory < 6.23.1の複数の脆弱性	Nessus	Misc.	2021/3/12	2024/1/9	high
135680	Oracle WebLogic Server 多個弱點 (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/16	2025/1/7	critical
147717	JFrog Artifactory < 6.23.1 多个漏洞	Nessus	Misc.	2021/3/12	2024/1/9	high
135680	Oracle WebLogic Serverの複数の脆弱性（2020年4月CPU）	Nessus	Misc.	2020/4/16	2025/1/7	critical
135680	Oracle WebLogic Server 多个漏洞（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/16	2025/1/7	critical
144301	JFrog Artifactory < 7.10.5 Multiple Vulnerabilities	Nessus	Misc.	2020/12/16	2024/2/1	high
135850	Oracle WebCenter Portal Multiple Vulnerabilities (Apr 2020 CPU)	Nessus	Misc.	2020/4/21	2025/10/22	critical
132961	Oracle WebLogic Server Multiple Vulnerabilities (Jan 2020 CPU)	Nessus	Misc.	2020/1/16	2023/11/16	critical
144301	JFrog Artifactory < 7.10.5 多個弱點	Nessus	Misc.	2020/12/16	2024/2/1	high
135850	Oracle WebCenter Portal 多個弱點 (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/21	2025/10/22	critical
132961	Oracle WebLogic Server 多個弱點 (2020 年 1 月 CPU)	Nessus	Misc.	2020/1/16	2023/11/16	critical
144301	JFrog Artifactory < 7.10.5の複数の脆弱性	Nessus	Misc.	2020/12/16	2024/2/1	high
135850	Oracle WebCenter Portalの複数の脆弱性（2020年4月CPU）	Nessus	Misc.	2020/4/21	2025/10/22	critical
132961	Oracle WebLogic Serverの複数の脆弱性（2020年1月のCPU）	Nessus	Misc.	2020/1/16	2023/11/16	critical
144301	JFrog Artifactory < 7.10.5 多个漏洞	Nessus	Misc.	2020/12/16	2024/2/1	high
135850	Oracle WebCenter Portal 多个漏洞（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/21	2025/10/22	critical
132961	Oracle WebLogic Server 多个漏洞（2020 年 1 月 CPU）	Nessus	Misc.	2020/1/16	2023/11/16	critical

检测

插件搜索

high

critical

high

high

critical

high

critical

critical

high

critical

critical

high

critical

critical

high

critical

critical

high

critical

critical