リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます。- 詳細不明な脆弱性により、ネットワークにアクセスできるリモートの認証されていない攻撃者が、StorageTek Tape Analytics SW Toolを侵害して乗っ取る可能性があります。（CVE-2019-2725）（CVE-2019-2729）- 詳細不明な脆弱性により、ネットワークにアクセスできるリモートの認証されていない攻撃者が、Tape Virtual Storage Manager GUIを侵害して乗っ取る可能性があります。（CVE-2019-2725）- WLSコアコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに不正にアクセスして更新、挿入、削除を行う可能性があります。（CVE-2019-2824）（CVE-2019-2827）- jQueryコンポーネントの詳細不明な脆弱性により、ネットワークアクセス権を持つ認証された権限の低い攻撃者が、HTTPを介してOracle WebLogic Serverを侵害し、Oracle WebLogic Serverのアクセス可能データに不正にアクセスして更新、挿入、削除を行う可能性があります。攻撃を成功させるには、別のWeblogicユーザーのアクションによる人間の関与が必要です。（CVE-2016-71030）

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities:

  - An unspecified vulnerability allows a remote unauthenticated     attacker with network access to compromise and takeover the     StorageTek Tape Analytics SW Tool. (CVE-2019-2725) (CVE-2019-2729)

  - An unspecified vulnerability allows a remote unauthenticated     attacker with network access to compromise and takeover the     Tape Virtual Storage Manager GUI. (CVE-2019-2725)

  - An unspecified vulnerability in the WLS Core Component allows an     authenticated low privileged attacker with network     access via HTTP to compromise Oracle WebLogic Server, resulting     in unauthorized update, insert or delete access to Oracle     WebLogic Server accessible data. (CVE-2019-2824) (CVE-2019-2827)

  - An unspecified vulnerability in the jQuery Component allows an     authenticated low privileged attacker with network     access via HTTP to compromise Oracle WebLogic Server, resulting     in unauthorized update, insert or delete access to Oracle     WebLogic Server accessible data. Successful attacks require     human interaction from actions from another Weblogic user.
    (CVE-2016-71030)

  - An unspecified vulnerability in the Application Container - JavaEE     Component of Oracle WebLogic Server allows an unauthenticated     attacker with network access via T3 to compromise Oracle WebLogic     Server. A successful attack of this vulnerability could result in     takeover of Oracle WebLogic Server. (CVE-2019-2856)     
  - An unspecified vulnerability in the Sample apps (Spring Framework)     Component of Oracle WebLogic Server allows an unauthenticated     attacker with network access via HTTP to compromise Oracle WebLogic     Server. A successful attack of this vulnerability could result in     unauthorized ability to cause a hang or frequently repeatable crash     (complete DOS) of Oracle WebLogic Server. (CVE-2018-15756)

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响： - 一个不明漏洞允许具有网络访问权限的未经身份验证远程攻击者入侵和接管 StorageTek Tape Analytics SW Tool。(CVE-2019-2725) (CVE-2019-2729) - 一个不明漏洞允许具有网络访问权限的未经身份验证远程攻击者入侵和接管 Tape Virtual Storage Manager GUI。(CVE-2019-2725) - WLS Core 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。(CVE-2019-2824) (CVE-2019-2827) - jQuery 组件中有一个不明漏洞，允许具有网络访问权限的经验证的低权限攻击者通过 HTTP 危害 Oracle WebLogic Server，导致未经授权的更新、插入或删除对 Oracle WebLogic Server 可访问数据的访问。来自 Weblogic 用户的人为交互操作是实现成功攻击的必要条件。(CVE-2016-71030)

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- 有一個不明弱點，具備網路存取權限的未經驗證遠端攻擊者可藉以入侵並接管 StorageTek Tape Analytics SW Tool。(CVE-2019-2725) (CVE-2019-2729) - 有一個不明弱點，具備網路存取權限的未經驗證遠端攻擊者可藉以入侵並接管 Tape Virtual Storage Manager GUI。(CVE-2019-2725) - WLS Core 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未獲授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。(CVE-2019-2824) (CVE-2019-2827) - jQuery 元件中有一個不明弱點，能夠透過 HTTP 存取網路的經驗證低權限攻擊者可藉以入侵 Oracle WebLogic Server，導致在未獲授權的情況下更新、插入或刪除 Oracle WebLogic Server 可存取資料。需有來自另一位 Weblogic 使用者的人為動作互動，才能順利攻擊。(CVE-2016-71030)

Oracle WebLogic Server 10.3.6.0.0 および 12.1.3.0.0 では、安全でない逆シリアル化により、サービスへの HTTP アクセスを持つ認証されていない攻撃者が、任意のコード実行を取得する可能性があります。

Oracle は、この脆弱性を修正するために、関連するパッチをサイトに提案しています。

A vulnerability in Oracle WebLogic Server 10.3.6.0.0 & 12.1.3.0.0 allows an unauthenticated attacker with HTTP access to the service to obtain arbitrary code execution due to an insecure deserialization.

Oracle proposes the associated patches on its site to fix the vulnerability.

The version of Oracle WebLogic Server installed on the remote host is affected by a remote code execution vulnerability in the WLS9-async component due to unsafe deserialization of XML encoded Java objects. An unauthenticated, remote attacker can exploit this, via a crafted Java object, to execute arbitrary Java code in the context of the WebLogic server.

The remote Oracle WebLogic server is affected by a remote code execution vulnerability in the WLS9-async component due to unsafe deserialization of XML encoded Java objects. An unauthenticated, remote attacker can exploit this, via a crafted Java object, to execute arbitrary Java code in the context of the WebLogic server.

Oracle WebLogic Server 10.3.6.0.0 和 12.1.3.0.0 中存在一个漏洞，允许具有 HTTP 服务访问权限、未经身份验证的攻击者便可利用此问题，获取任意代码执行，而这是由于不安全的反序列化所致。

Oracle 提议在其站点上使用相关的修补程序以修复漏洞。

リモートホストにインストールされているOracle WebLogicサーバーのバージョンは、XMLでエンコードされたJavaオブジェクトの安全でない逆シリアル化のため、WLS9-asyncコンポーネントにある、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたJavaオブジェクトを介して、WebLogicサーバーのコンテキストで任意のJavaコードを実行する可能性があります。

リモートのOracle WebLogicサーバーは、XMLでエンコードされたJavaオブジェクトの安全でない逆シリアル化のため、リモートでコードが実行される脆弱性の影響をWLS9-asyncエンドポイントで受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたJavaオブジェクトを介して、WebLogicサーバーのコンテキストで任意のJavaコードを実行する可能性があります。

遠端主機上安裝的 Oracle WebLogic Server 版本受到 WLS9-async 元件中的遠端程式碼執行弱點影響，這是因為對以 XML 編碼的 Java 物件進行不安全的還原序列化所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 Java 物件，在 WebLogic 伺服器內容中執行任意 Java 程式碼。

遠端 Oracle WebLogic Server 受到 WLS9-async 元件中一個遠端程式碼執行弱點的影響，這是因為對以 XML 編碼的 Java 物件進行不安全的還原序列化所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 Java 物件，在 WebLogic 伺服器內容中執行任意 Java 程式碼。

由于 XML 编码 Java 对象进行不安全的反序列化，远程主机上安装的 Oracle WebLogic Server 版本受到 WLS9-async 组件中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过构建的 Java 对象，在 WebLogic 服务器环境中执行任意 Java 代码。

由于 XML 编码 Java 对象的不安全反序列化，远程 Oracle WebLogic 服务器受到 WLS9-async 组件中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过构建的 Java 对象，在 WebLogic 服务器环境中执行任意 Java 代码。

由於使用不安全的還原序列化，Oracle WebLogic Server 10.3.6.0.0 和 12.1.3.0.0 中的弱點允許透過 HTTP 存取服務的未經驗證的攻擊者發動任意程式碼執行攻擊。

Oracle 在其網站上建議使用相關修補程式來修正此弱點。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126915	Oracle WebLogic Serverの複数の脆弱性（2019年7月のCPU）	Nessus	Misc.	2019/7/22	2024/1/4	critical
126915	Oracle WebLogic Server Multiple Vulnerabilities (Jul 2019 CPU)	Nessus	Misc.	2019/7/22	2024/1/4	critical
126915	Oracle WebLogic Server 多个漏洞（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/22	2024/1/4	critical
126915	Oracle WebLogic Server 多個弱點 (2019 年 7 月 CPU)	Nessus	Misc.	2019/7/22	2024/1/4	critical
112704	Oracle WebLogic 10.3.6.0.0 / 12.1.3.0.0 のリモートコード実行	Web App Scanning	Component Vulnerability	2021/2/19	2021/9/7	critical
112704	Oracle WebLogic 10.3.6.0.0 / 12.1.3.0.0 Remote Code Execution	Web App Scanning	Component Vulnerability	2021/2/19	2021/9/7	critical
124337	Oracle WebLogic Server wls9_async_response / wls-wsat Remote Code Execution	Nessus	Misc.	2019/4/26	2022/12/5	critical
124338	Oracle WebLogic WLS9-async Remote Code Execution (remote check)	Nessus	Web Servers	2019/4/26	2024/3/19	critical
112704	Oracle WebLogic 10.3.6.0.0/12.1.3.0.0 远程代码执行	Web App Scanning	Component Vulnerability	2021/2/19	2021/9/7	critical
124337	Oracle WebLogic Server wls9_async_response/wls-wsatのリモートコード実行	Nessus	Misc.	2019/4/26	2022/12/5	critical
124338	Oracle WebLogic WLS9-asyncのリモートコード実行（リモートチェック）	Nessus	Web Servers	2019/4/26	2024/3/19	critical
124337	Oracle WebLogic Server wls9_async_response / wls-wsat 遠端程式碼執行	Nessus	Misc.	2019/4/26	2022/12/5	critical
124338	Oracle WebLogic WLS9-async 遠端程式碼執行 (遠端檢查)	Nessus	Web Servers	2019/4/26	2024/3/19	critical
124337	Oracle WebLogic Server wls9_async_response / wls-wsat 远程代码执行	Nessus	Misc.	2019/4/26	2022/12/5	critical
124338	Oracle WebLogic WLS9-async 远程代码执行（远程检查）	Nessus	Web Servers	2019/4/26	2024/3/19	critical
112704	Oracle WebLogic 10.3.6.0.0 / 12.1.3.0.0 遠端程式碼執行	Web App Scanning	Component Vulnerability	2021/2/19	2021/9/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical