The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2021 CPU advisory.

  - Vulnerability in the Oracle Scripting product of Oracle E-Business Suite (component: Miscellaneous).
    Supported versions that are affected are 12.1.1-12.1.3 and 12.2.3-12.2.8. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Oracle Scripting. Successful     attacks of this vulnerability can result in takeover of Oracle Scripting. (CVE-2021-2029)

  - Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Print     Server). Supported versions that are affected are 12.1.1-12.1.3 and 12.2.3-12.2.10. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle One-to-One     Fulfillment. Successful attacks of this vulnerability can result in unauthorized creation, deletion or     modification access to critical data or all Oracle One-to-One Fulfillment accessible data as well as     unauthorized access to critical data or complete access to all Oracle One-to-One Fulfillment accessible     data. (CVE-2021-2100, CVE-2021-2101)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2021年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business SuiteのOracle Scripting製品における脆弱性（コンポーネント：複数）。
    サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.8です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Scriptingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Scriptingの乗っ取りが発生する可能性があります。（CVE-2021-2029）

  - Oracle E-Business SuiteのOracle One-to-One Fulfillment製品における脆弱性（コンポーネント：プリントサーバー）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.10です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle One-to-One Fulfillmentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle One-to-One Fulfillmentがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle One-to-One Fulfillmentがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2021-2100、CVE-2021-2101）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2021 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 之 Oracle Scripting 產品中的弱點 (元件：其他)。
    受影響的支援版本是 12.1.1-12.1.3 和 12.2.3-12.2.8。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Scripting。若攻擊成功，可導致 Oracle Scripting 被接管。(CVE-2021-2029)

  - Oracle E-Business Suite 之 Oracle One-to-One Fulfillment 產品中的弱點 (元件：列印伺服器）。受影響的支援版本是 12.1.1-12.1.3 和 12.2.3-12.2.10。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle One-to-One Fulfillment。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle One-to-One Fulfillment 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle One-to-One Fulfillment 可存取資料。(CVE-2021-2100、CVE-2021-2101)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle E-Business Suite 版本受到 2021 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle E-Business Suite 的 Oracle Scripting 产品中存在漏洞（组件：Miscellaneous）。
    支持的版本中受影响的是 12.1.1-12.1.3 和 12.2.3-12.2.8。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Scripting。成功利用此漏洞进行攻击可导致接管 Oracle Scripting。(CVE-2021-2029)

  - Oracle E-Business Suite 的 Oracle One-to-One Fulfillment 产品中存在漏洞（组件：Print Server）。支持的版本中受影响的是 12.1.1-12.1.3 和 12.2.3-12.2.10。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle One-to-One Fulfillment。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle One-to-One Fulfillment 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle One-to-One Fulfillment 可访问数据。（CVE-2021-2100、CVE-2021-2101）

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
145220	Oracle E-Business Suite Multiple Vulnerabilities (Jan 2021 CPU)	Nessus	Misc.	1/20/2021	12/7/2022	critical
145220	Oracle E-Business Suiteの複数の脆弱性（2021年1月CPU）	Nessus	Misc.	1/20/2021	12/7/2022	critical
145220	Oracle E-Business Suite 多個弱點 (2021 年 1 月 CPU)	Nessus	Misc.	1/20/2021	12/7/2022	critical
145220	Oracle E-Business Suite 多个漏洞（2021 年 1 月 CPU）	Nessus	Misc.	1/20/2021	12/7/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical