远程主机上安装的 Oracle WebLogic Server 版本受到多种漏洞的影响：

- Web Container 子组件中存在一个不明缺陷，允许未经认证的远程攻击者造成拒绝服务情况。
 (CVE-2016-3445)

- Web Container 子组件存在一个不明缺陷，可允许未经认证的远程攻击者执行任意代码。(CVE-2016-3499)

- WLS Core 组件中存在一个远程代码执行漏洞，此漏洞是因不安全地反序列化 weblogic.corba.utils.MarshallObject 对象调用所导致。未经认证的远程攻击者可利用此缺陷通过特别构建的请求执行任意代码。
 (CVE-2016-3510)

- WLS Core 组件存在一个不明缺陷，查允许未经认证的远程攻击者执行任意代码。(CVE-2016-3586)

检测

Oracle WebLogic 服务器多种漏洞（2016 年 7 月 CPU）

critical Nessus 插件 ID 92460

版本 1.10