The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     Apache Struts component due to improper handling of     multithreaded access to an ActionForm instance. An     unauthenticated, remote attacker can exploit this, via a     specially crafted multipart request, to execute     arbitrary code or cause a denial of service condition.
    (CVE-2016-1181)

  - An unspecified flaw exists in the Web Services     subcomponent that allows an unauthenticated, remote     attacker to modify or delete arbitrary data accessible     to the server. (CVE-2017-3506)

  - A remote code execution vulnerability exists in the Web     Container subcomponent due to improper handling of     reflected PartItem File requests. An unauthenticated,     remote attacker can exploit this, via a specially     crafted request, to execute arbitrary code.
    (CVE-2017-3531)

  - A remote code execution vulnerability exists in the     Apache Struts component in the Jakarta Multipart parser     due to improper handling of the Content-Type,     Content-Disposition, and Content-Length headers.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted header value in the HTTP     request, to execute arbitrary code. (CVE-2017-5638)

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：- 由于未正确处理 ActionForm 实例的多线程访问，Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的多部分请求，执行任意代码或造成拒绝服务情况。(CVE-2016-1181) - Web Services 子组件中存在不明缺陷，允许未经身份验证的远程攻击者修改或删除服务器可访问的任意数据。(CVE-2017-3506) - 由于未正确处理反射型 PartItem File 请求，Web Container 子组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-3531) - 由于未正确处理 Content-Type、Content-Disposition 和 Content-Length 标头，Jakarta Multipart 解析器的 Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中特制的标头值，执行任意代码。(CVE-2017-5638)

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます。- ActionFormインスタンスへのマルチスレッドアクセスが不適切に処理されているため、リモートでコードが実行される脆弱性がApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたマルチパートのリクエストを介して、任意のコードを実行したりサービス拒否状態を引き起こす可能性があります。（CVE-2016-1181）- Web Servicesサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサーバーからアクセスできる任意のデータを変更または削除する可能性があります。（CVE-2017-3506）- 折り返し型PartItem Fileリクエストが不適切に処理されているため、リモートでコードが実行される脆弱性がWeb Containerサブコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-3531）- Content-Type、Content-Disposition、およびContent-Lengthヘッダーが不適切に処理されているために、リモートでコードが実行される脆弱性がJakarta Multipart解析のApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストのヘッダー値を介して、任意のコードを実行する可能性があります。（CVE-2017-5638）

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Apache Struts 元件中有一個遠端程式碼執行弱點存在，這是因為不當處理對 ActionForm 執行個體的多執行緒存取作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的多部分要求，來執行任意程式碼，或造成拒絕服務情形。(CVE-2016-1181) - Web Services 子元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以修改或刪除伺服器可存取的任意資料。(CVE-2017-3506) - Web Container 子元件中有一個遠端程式碼執行弱點存在，這是因為不當處理反映式 PartItem File 要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-3531) - Jakarta Multipart 剖析器的 Apache Struts 元件中，有一個遠端程式碼執行弱點存在，這是因為不當處理 Content-Type、Content-Disposition 及 Content-Length 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 要求中的特製標頭值來執行任意程式碼。(CVE-2017-5638)

ID	Name	Product	Family	Published	Updated	Severity
99528	Oracle WebLogic Server Multiple Vulnerabilities (April 2017 CPU)	Nessus	Misc.	4/21/2017	6/5/2024	critical
99528	Oracle WebLogic Server Multiple Vulnerabilities (April 2017 CPU)	Nessus	Misc.	4/21/2017	6/5/2024	critical
99528	Oracle WebLogic Serverの複数の脆弱性（2017年4月CPU）	Nessus	Misc.	4/21/2017	6/5/2024	critical
99528	Oracle WebLogic Server Multiple Vulnerabilities (April 2017 CPU)	Nessus	Misc.	4/21/2017	6/5/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical