The version of Oracle Enterprise Manager Cloud Control installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - A remote code execution vulnerability exists in Jython     before 2.7.1rc1.
    An unauthenticated, remote attacker can exploit this by     sending a serialized function to the deserializer.
    (CVE-2016-4000)

  - A denial of service (DoS) vulnerability exists in OpenSSL due to     the client spending long periods of time generating     a key from large prime values. A malicious remote server can     exploit this issue via sending a very large prime value     to the clients, resulting in a hang until the client has     finished generating the key.
    (CVE-2018-0732)

The version of Oracle Application Testing Suite installed on the remote host is affected by multiple vulnerabilities : 

  - Enterprise Manager Base Platform Agent Next Gen (Jython)     component of Oracle Enterprise Manager Products Suite is easily     exploited and can allow an unauthenticated attacker the ability     to takeover the Enterprise Manager Base Platform. (CVE-2016-4000)

  - Enterprise Manager Base Platform Discovery Framework (OpenSSL)     component of Oracle Enterprise Manager Products Suite is easily     exploited and can allow an unauthenticated attacker the ability     to cause a frequent crash (DoS) of the Enterprise Manager Base     Platform. (CVE-2018-0732)

  - Enterprise Manager Ops Center Networking (OpenSSL) component of     Oracle Enterprise Manager Products Suite is easily exploited     and can allow an unauthenticated attacker the ability to cause a     frequent crash (DoS) of the Enterprise Manager Ops Center     Platform. (CVE-2018-0732)

  - Oracle Application Testing Suite Load Testing for Web Apps     (Spring Framework) component of Oracle Enterprise Manager     Products Suite is easily exploited and can allow an     unauthenticated attacker the ability to takeover the Enterprise     Manager Base Platform. (CVE-2018-1258)

  - Enterprise Manager Base Platform EM Console component is easily     exploited by an unauthenticated attacker. Successful attacks     can result in unauthorized update, insert, or delete access.     (CVE-2018-3303)

  - Oracle Application Testing Suite Load Testing for Web Apps     component is easily exploited by an unauthenticated attacker.     Successful attacks can result in unauthorized update, insert, or     delete access and a partial denial of service. (CVE-2018-3304)

  - Oracle Application Testing Suite Load Testing for Web Apps     component is easily exploited by an unauthenticated attacker.     Successful attacks can result in unauthorized update, insert, or     delete access and a partial denial of service. (CVE-2018-3305)

  - Enterprise Manager for Virtualization Plug-In Lifecycle     (jackson-databind) component of Oracle Enterprise Manager     allows an unauthenticated attacker the ability to takeover      Enterprise Manager for Virtualization. (CVE-2018-12023)

  - Enterprise Manager for Virtualization Plug-In Lifecycle     (jackson-databind) component of Oracle Enterprise Manager     allows an unauthenticated attacker the ability to takeover      Enterprise Manager for Virtualization. (CVE-2018-14718)

  - Enterprise Manager Ops Center Networking (cURL) component of     Oracle Enterprise Manager allows an unauthenticated attacker the     ability to takeover Enterprise Manager Ops Center.     (CVE-2018-1000300)

リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにおける複数の脆弱性の影響を受けます。-リモートでコードが実行される脆弱性が2.7.1rc1より前のJythonにあります。認証されていないリモートの攻撃者がこれを悪用し、シリアル化された関数をデシリアライザーに送信する可能性があります。（CVE-2016-4000）- クライアントが大きな素数値からの鍵の生成に長い時間を費やすため、サービス拒否（DoS）の脆弱性がOpenSSLにあります。悪意のあるリモートサーバーがこの問題を悪用し、クライアントに非常に大きな素数値を送信することによって、鍵の生成が終了するまでクライアントをハング状態にする可能性があります。（CVE-2018-0732）

リモートホストにインストールされているOracle Application Testing Suiteのバージョンは複数の脆弱性の影響を受けます。- Oracle Enterprise Manager Products SuiteのEnterprise Manager Base Platform Agent Next Gen（Jython）コンポーネントは容易に悪用でき、認証されていない攻撃者によるEnterprise Manager Base Platformの乗っ取りが発生する可能性があります。（CVE-2016-4000）- Oracle Enterprise Manager Products SuiteのEnterprise Manager Base Platform Discovery Framework（OpenSSL）コンポーネントは容易に悪用でき、認証されていない攻撃者がEnterprise Manager Base Platformの頻繁なクラッシュ（DoS）を引き起こす可能性があります。（CVE-2018-0732）- Oracle Enterprise Manager Products SuiteのEnterprise Manager Ops Center Networking（OpenSSL）コンポーネントは容易に悪用でき、認証されていない攻撃者がEnterprise Manager Ops Center Platformの頻繁なクラッシュ（DoS）を引き起こす可能性があります。（CVE-2018-0732）- Oracle Enterprise Manager Products SuiteのOracle Application Testing Suite Load Testing for Web Apps（Spring Framework）コンポーネントは容易に悪用でき、認証されていない攻撃者によるEnterprise Manager Base Platformの乗っ取りが発生する可能性があります。（CVE-2018-1258）- Enterprise Manager Base Platform EM Consoleコンポーネントは、認証されていない攻撃者によって容易に悪用されます。攻撃が成功すると、権限なしに更新、挿入、削除アクセスできるようになります。（CVE-2018-3303）- Oracle Application Testing Suite Load Testing for Web Appsコンポーネントは、認証されていない攻撃者によって容易に悪用されます。攻撃が成功すると、承認なしで更新、挿入、削除アクセスしたり、部分的なサービス拒否を引き起こしたりできるようになります。（CVE-2018-3304）- Oracle Application Testing Suite Load Testing for Web Appsコンポーネントは、認証されていない攻撃者によって容易に悪用されます。攻撃が成功すると、承認なしで更新、挿入、削除アクセスしたり、部分的なサービス拒否を引き起こしたりできるようになります。（CVE-2018-3305）- Oracle Enterprise ManagerのEnterprise Manager for Virtualization Plug-In Lifecycle（jackson-databind）コンポーネントを使用すると、認証されていない攻撃者によるEnterprise Manager for Virtualizationの乗っ取りが発生する可能性があります。（CVE-2018-12023）- Oracle Enterprise ManagerのEnterprise Manager for Virtualization Plug-In Lifecycle（jackson-databind）コンポーネントを使用すると、認証されていない攻撃者によるEnterprise Manager for Virtualizationの乗っ取りが発生する可能性があります。（CVE-2018-14718）- Oracle Enterprise ManagerのEnterprise Manager Ops Center Networking（cURL）コンポーネントは容易に悪用でき、認証されていない攻撃者によるEnterprise Manager Ops Centerの乗っ取りが発生する可能性があります。（CVE-2018-1000300）

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- 在 Jython 2.7.1rc1 之前的版本中，存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，將序列化的函式傳送至還原序列化程式。(CVE-2016-4000) - 在 OpenSSL 中存在一個拒絕服務 (DoS) 弱點，這是因為用戶端花費大量時間從非常大的 prime 值產生金鑰所導致。惡意的遠端攻擊者可惡意利用此問題，透過傳送非常大的 prime 值給用戶端，進而導致用戶端在產生金鑰完畢之前懸置。(CVE-2018-0732)

遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Agent Next Gen (Jython) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠接管 Enterprise Manager Base Platform。(CVE-2016-4000) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Discovery Framework (OpenSSL) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠造成 Enterprise Manager Base Platform 經常當機 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Ops Center Networking (OpenSSL) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠造成 Enterprise Manager Ops Center Platform 經常當機 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Oracle Application Testing Suite Load Testing for Web Apps (Spring Framework) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠接管 Enterprise Manager Base Platform。(CVE-2018-1258) - Enterprise Manager Base Platform EM Console 元件容易受到未經驗證攻擊者的惡意利用。成功攻擊可導致未經授權進行更新、插入或刪除存取。(CVE-2018-3303) - Oracle Application Testing Suite Load Testing for Web Apps 元件容易受到未經驗證攻擊者的惡意利用。成功攻擊可導致未經授權進行更新、插入或刪除存取，以及部分拒絕服務。(CVE-2018-3304) - Oracle Application Testing Suite Load Testing for Web Apps 元件容易受到未經驗證攻擊者的惡意利用。成功攻擊可導致未經授權進行更新、插入或刪除存取，以及部分拒絕服務。(CVE-2018-3305) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 元件可讓未經驗證的攻擊者能夠接管 Enterprise Manager for Virtualization。(CVE-2018-12023) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 元件可讓未經驗證的攻擊者能夠接管 Enterprise Manager for Virtualization。(CVE-2018-14718) - Oracle Enterprise Manager 的 Enterprise Manager Ops Center Networking (cURL) 元件可讓未經驗證的攻擊者能夠接管 Enterprise Manager Ops Center。(CVE-2018-1000300)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：- 在 Jython 2.7.1rc1 之前的版本中，存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，将序列化函数发生至反序列化器。(CVE-2016-4000) - 在 OpenSSL 中存在拒绝服务 (DoS) 漏洞，这是因为客户端花费大量时间从非常大的 prime 值产生密钥所致。恶意的远程攻击者可利用此问题，通过发送非常大的 prime 值给客户端，进而导致客户端在产生密钥完毕之前挂起。(CVE-2018-0732)

远程主机上安装的 Oracle 应用程序测试套件版本受到多个漏洞的影响：- Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Agent Next Gen (Jython) 组件容易遭到利用，可让未经身份验证的攻击者能接管 Enterprise Manager Base Platform。(CVE-2016-4000) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Discovery Framework (OpenSSL) 组件容易遭到利用，可让未经身份验证的攻击者能够造成 Enterprise Manager Base Platform 经常崩溃 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Ops Center Networking (OpenSSL) 组件容易遭到利用，可让未经身份验证的攻击者能够造成 Enterprise Manager Ops Center Platform 经常崩溃 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Oracle Application Testing Suite Load Testing for Web Apps (Spring Framework) 组件容易遭到利用，可让未经身份验证的攻击者能够接管 Enterprise Manager Base Platform。(CVE-2018-1258) - Enterprise Manager Base Platform EM Console 组件容易遭到未经身份验证攻击者的利用。成功攻击可导致在未经授权的情况下进行更新、插入或删除访问。(CVE-2018-3303) - Oracle Application Testing Suite Load Testing for Web Apps 组件容易遭到未经身份验证攻击者的利用。成功攻击可导致未经授权进行更新、插入或删除访问，以及部分拒绝服务。(CVE-2018-3304) - Oracle Application Testing Suite Load Testing for Web Apps 组件容易遭到未经身份验证攻击者的利用。成功攻击可导致未经授权进行更新、插入或删除访问，以及部分拒绝服务。(CVE-2018-3305) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 组件可让未经身份验证的攻击者能够接管 Enterprise Manager for Virtualization。(CVE-2018-12023) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 组件可让未经身份验证的攻击者能够接管 Enterprise Manager for Virtualization。(CVE-2018-14718) - Oracle Enterprise Manager 的 Enterprise Manager Ops Center Networking (cURL) 组件可让未经身份验证的攻击者能够接管 Enterprise Manager Ops Center。(CVE-2018-1000300)

ID	Name	Product	Family	Published	Updated	Severity
121225	Oracle Enterprise Manager Cloud Control (January 2019 CPU)	Nessus	Misc.	1/17/2019	4/11/2022	critical
121257	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Misc.	1/21/2019	4/11/2022	critical
121225	Oracle Enterprise Manager Cloud Control（2019年1月CPU）	Nessus	Misc.	1/17/2019	4/11/2022	critical
121257	Oracle Application Testing Suiteの複数の脆弱性（2019年1月CPU）	Nessus	Misc.	1/21/2019	4/11/2022	critical
121225	Oracle Enterprise Manager Cloud Control (Jan 2019 CPU)	Nessus	Misc.	1/17/2019	4/11/2022	critical
121257	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Misc.	1/21/2019	4/11/2022	critical
121225	Oracle Enterprise Manager Cloud Control (Jan 2019 CPU)	Nessus	Misc.	1/17/2019	4/11/2022	critical
121257	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Misc.	1/21/2019	4/11/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical