远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - Sites 子组件受到 Apache Xalan-Java 库中的一个安全绕过漏洞影响，这是因为在 FEATURE_SECURE_PROCESSING 已启用的情况下无法正确限制对某些属性的访问所导致。远程攻击者可利用此问题，绕过限制并加载任意类别或访问外部资源。
    (CVE-2014-0107)

  - WLS Security 组件受到远程代码执行漏洞的影响，这是未经身份验证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用所致。远程攻击者可通过传输至 TCP 端口 7001 的 T3 协议流量中构建的序列化 Java 对象，利用此漏洞执行任意命令。(CVE-2015-4852)

  - WLS-Console 子组件中存在一个不明漏洞，允许远程攻击者影响系统的完整性。无其他详细内容。(CVE-2016-0464)

  - Coherence Container 子组件中存在一个不明漏洞，允许远程攻击者影响系统的机密性、完整性和可用性。无其他详细内容。
    (CVE-2016-0572)

  - WLS Java Messaging Service 子组件中存在一个不明漏洞，允许远程攻击者影响系统的机密性、完整性和可用性。无其他详细内容。(CVE-2016-0573)

  - WLS Core Components 子组件中存在多个不明漏洞，允许远程攻击者影响系统的机密性、完整性和可用性。无其他详细内容。（CVE-2016-0574、CVE-2016-0577）

检测

Oracle WebLogic Server 多个漏洞（2016 年 1 月 CPU）

high Nessus 插件 ID 88053

版本 1.349