The version of WebLogic Server installed on the remote host is affected by multiple vulnerabilities as referenced in the April 2021 CPU advisory.

  - An unspecified vulnerability exists in the Coherence Container component. Easily exploitable vulnerability     allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server.
    Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. (CVE-2021-2135)

  - An unspecified vulnerability exists in the Core component. Easily exploitable vulnerability allows     unauthenticated attacker with network access via IIOP to compromise Oracle WebLogic Server. Successful     attacks of this vulnerability can result in takeover of Oracle WebLogic Server. (CVE-2021-2136)     
  - An unspecified vulnerability exists in the TopLink Integration component. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server.
    Successful attacks of this vulnerability can result in unauthorized access to critical data or complete     access to all Oracle WebLogic Server accessible data. (CVE-2021-2157)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

远程主机上安装的 WebLogic Server 版本受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Coherence Container 组件中存在一个不明漏洞。可轻松利用的漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问，从而破坏 Oracle WebLogic Server。
    成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-2135)

  - Core 组件中存在一个不明漏洞。可轻松利用的漏洞允许未经身份验证的攻击者通过 IIOP 进行网络访问，从而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-2136)     
  - TopLink Integration 组件中存在一个不明漏洞。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。
    此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic Server 可访问数据的完全访问。(CVE-2021-2157)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているWebLogic Serverのバージョンは、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Coherence Containerコンポーネントに、詳細不明の脆弱性が存在します。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3であるIIOPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2135）

  - コアコンポーネントに、詳細不明の脆弱性が存在します。容易に悪用可能な脆弱性があり、認証されていない攻撃者がIIOPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2136）     
  - TopLink統合コンポーネントに、詳細不明の脆弱性が存在します。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogic Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2021-2157）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WebLogic Server 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。

  - Coherence Container 元件中存在一個不明弱點。攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。
    若攻擊成功，攻擊者可接管 Oracle WebLogic Server。(CVE-2021-2135)

  - Core 元件中存在一個不明弱點。攻擊此弱點的難度較小，經由 IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可接管 Oracle WebLogic Server。(CVE-2021-2136)     
  - TopLink Integration 元件中存在一個不明弱點。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。
    若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2021-2157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
148924	Oracle WebLogic Server Multiple Vulnerabilities (Apr 2021 CPU)	Nessus	Misc.	4/22/2021	11/29/2024	high
148924	Oracle WebLogic Server 多个漏洞（2021 年 4 月 CPU）	Nessus	Misc.	4/22/2021	11/29/2024	high
148924	Oracle WebLogic Serverの複数の脆弱性（2021年4月CPU）	Nessus	Misc.	4/22/2021	11/29/2024	high
148924	Oracle WebLogic Server 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	4/22/2021	11/29/2024	high

Detections

Analytics

Plugins Search

high

high

high

high