The 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, and 14.1.1.0.0 versions of WebLogic Server installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2021 CPU advisory.

  - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
    Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to     compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of     Oracle WebLogic Server. (CVE-2021-2394, CVE-2021-2397)

  - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Security).
    Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to     compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of     Oracle WebLogic Server. (CVE-2021-2382)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているWebLogic Serverのバージョン10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0は、2021年7月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性（コンポーネント：Core）。
    サポートされているバージョンで影響を受けるのは、10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0および14.1.1.0.0です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3であるIIOPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2394、CVE-2021-2397）

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性（コンポーネント：セキュリティ）。
    サポートされているバージョンで影響を受けるのは、10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0および14.1.1.0.0です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3であるIIOPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。（CVE-2021-2382）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WebLogic Server 版本10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 受到 2021 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。
    受影響的支援版本是 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2021-2394、CVE-2021-2397)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Security)。
    受影響的支援版本是 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2021-2382)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品存在漏洞（组件：Core）。
    支持的版本中受影响的为 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问，从而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。（CVE-2021-2394、CVE-2021-2397）

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品存在漏洞（组件：Security）。
    支持的版本中受影响的为 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问，从而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-2382)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152035	Oracle WebLogic Server Multiple Vulnerabilities (July 2021 CPU)	Nessus	Misc.	2021/7/23	2023/12/12	critical
152035	Oracle WebLogic Serverの複数の脆弱性（2021年7月のCPU）	Nessus	Misc.	2021/7/23	2023/12/12	critical
152035	Oracle WebLogic Server 多個弱點 (2021 年 7 月 CPU)	Nessus	Misc.	2021/7/23	2023/12/12	critical
152035	Oracle WebLogic Server 多个漏洞（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/23	2023/12/12	critical

检测

插件搜索

critical

critical

critical

critical