リモートホストにインストールされているWebLogicServerのバージョンは、2021年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - コアコンポーネントに、詳細不明の脆弱性が存在します。認証されていないリモートの攻撃者がIIOPとT3を介したネットワークアクセスによりこの問題を悪用し、サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2108）

  - コンソールコンポーネントに、詳細不明の脆弱性が存在します。認証されているリモートの攻撃者がHTTPを介したネットワークアクセスによりこの問題を悪用し、サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2109）

  - サンプルコンポーネントに、詳細不明の脆弱性が存在します。認証されていないリモートの攻撃者がIIOPとT3を介したネットワークアクセスによりこの問題を悪用し、サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2075）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of WebLogic Server installed on the remote host is affected by multiple vulnerabilities as referenced in the January 2021 CPU advisory.

  - An unspecified vulnerability exists in the Core component. An unauthenticated, remote attacker with     network access via IIOP, T3 can exploit this issue to compromise the server. Successful attacks of this     vulnerability can result in takeover of Oracle WebLogic Server. (CVE-2021-2108)

  - An unspecified vulnerability exists in the Console component. An authenticated, remote attacker with     network access via HTTP can exploit this issue to compromise the server. Successful attacks of this     vulnerability can result in takeover of Oracle WebLogic Server. (CVE-2021-2109)

  - An unspecified vulnerability exists in the Samples component. An unauthenticated, remote attacker with     network access via IIOP, T3 can exploit this issue to compromise the server. Successful attacks of this     vulnerability can result in takeover of Oracle WebLogic Server. (CVE-2021-2075)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

遠端主機上安裝的 WebLogic Server 版本受到 2021 年 1 月 CPU 公告中提及的多個弱點影響。

  - Core 元件中存在一個不明弱點。未經驗證的遠端攻擊者若能夠透過 IIOP、T3 存取網路，則可利用此問題入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2021-2108)

  - 主控台元件中存在一個不明弱點。經驗證的攻擊者若能夠透過 HTTP 存取網路，則可利用此問題入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2021-2109)

  - Samples 元件中存在一個不明弱點。未經驗證的遠端攻擊者若能夠透過 IIOP、T3 存取網路，則可利用此問題入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2021-2075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 WebLogic Server 版本受到 2021 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Core 组件中存在一个不明漏洞。未经身份验证的远程攻击者可以通过 IIOP、T3 进行网络访问，利用此问题破坏服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-2108)

  - Console 组件中存在一个不明漏洞。经过身份验证的远程攻击者可以通过 HTTP 进行网络访问，利用此问题破坏服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-2109)

  - Samples 组件中存在一个不明漏洞。未经身份验证的远程攻击者可以通过 IIOP、T3 进行网络访问，利用此问题破坏服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-2075)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145264	Oracle WebLogic Serverの複数の脆弱性（2021年1月のCPU）	Nessus	Misc.	2021/1/22	2024/11/29	critical
145264	Oracle WebLogic Server Multiple Vulnerabilities (Jan 2021 CPU)	Nessus	Misc.	2021/1/22	2024/11/29	critical
145264	Oracle WebLogic Server 多個弱點 (2021 年 1 月 CPU)	Nessus	Misc.	2021/1/22	2024/11/29	critical
145264	Oracle WebLogic Server 多个漏洞（2021 年 1 月 CPU）	Nessus	Misc.	2021/1/22	2024/11/29	critical

检测

插件搜索

critical

critical

critical

critical