Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件容易受到多个漏洞的影响：

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在反序列化漏洞（子组件：高级 UI (Apache Groovy)），这是缺少对象反序列化代码的隔离所致。未经身份验证的远程攻击者可利用此漏洞，通过 HTTP 在目标主机上执行任意代码。
    (CVE-2016-6814)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在远程代码执行漏洞（子组件：高级 UI (Apache Commons FileUpload)），原因不明。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意命令。
    (CVE-2016-1000031)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在拒绝服务 (DoS) 漏洞（子组件：第三方工具 (Apache Batik)），这是反序列化问题所致。未经身份验证的远程攻击者可利用此问题，通过 HTTP 阻止应用程序正常工作。(CVE-2018-8013)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在拒绝服务 (DoS) 漏洞（子组件：高级 UI (Spring Framework)），这是处理范围请求（含有大量范围和/或重叠的大范围）的问题所致。未经身份验证的远程攻击者可利用此问题，通过 HTTP 造成应用程序停止响应。(CVE-2018-15765)

请注意，Nessus 并未试图利用这些问题，而是只依靠应用程序自我报告的版本号。

检测

Oracle WebCenter Sites 多个漏洞（2019 年 7 月 CPU）

critical Nessus 插件 ID 136091

版本 1.7