リモートホストにインストールされているOracle Business Process Management Suiteのバージョンは、2020年10月CPUアドバイザリに記載されている次の脆弱性の影響を受けます。  

  - Runtime Engine (アプリケーション開発フレームワーク ) の脆弱性。認証されていないリモートの攻撃者がHTTPを介したネットワークアクセスによりこの問題を悪用し、Oracle Business Process Management Suiteを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Business Process Management Suiteですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Process Management Suiteのアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスに加え、 Oracle Business Process Management Suiteのアクセス可能なデータのサブセットへの不正な読み取りアクセスを引き起こす可能性があります。 (CVE-2019-2904 )

  - Runtime Engine (Apache Ant ) の脆弱性。認証されているローカルの攻撃者がこの問題を悪用し、Oracle Business Process Management Suiteを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Business Process Management Suiteがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Business Process Management Suiteがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。 (CVE-2020-1945 )

  - Runtime Engine (jQuery ) の脆弱性。認証されていないリモートの攻撃者がHTTPを介したネットワークアクセスによりこの問題を悪用し、Oracle Business Process Management Suiteを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Business Process Management Suiteですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Process Management Suiteのアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスに加え、 Oracle Business Process Management Suiteのアクセス可能なデータのサブセットへの不正な読み取りアクセスを引き起こす可能性があります。 (CVE-2019-11358 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Oracle Business Process Management Suite installed on the remote host is affected by the following vulnerabilities as referenced in the October 2020 CPU advisory:  

  - Vulnerability in the Runtime Engine (Application Development Framework). An unauthenticated, remote     attacker with network access via HTTP can exploit this issue to compromise the Oracle Business Process     Management Suite. Successful attacks require human interaction from a person other than the attacker and     while the vulnerability is in Oracle Business Process Management Suite, attacks may significantly impact     additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or     delete access to some of Oracle Business Process Management Suite accessible data as well as unauthorized     read access to a subset of Oracle Business Process Management Suite accessible data. (CVE-2019-2904)

  - Vulnerability in the Runtime Engine (Apache Ant). An authenticated, local attacker can exploit this issue     to compromise the Oracle Business Process Management Suite. Successful attacks of this vulnerability can     result in unauthorized creation, deletion or modification access to critical data or all Oracle Business     Process Management Suite accessible data as well as unauthorized access to critical data or complete     access to all Oracle Business Process Management Suite accessible data. (CVE-2020-1945)

  - Vulnerability in the Runtime Engine (jQuery). An unauthenticated, remote attacker with network access via     HTTP can exploit this issue to compromise Oracle Business Process Management Suite. Successful attacks     require human interaction from a person other than the attacker and while the vulnerability is in Oracle     Business Process Management Suite, attacks may significantly impact additional products. Successful     attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle     Business Process Management Suite accessible data as well as unauthorized read access to a subset of     Oracle Business Process Management Suite accessible data. (CVE-2019-11358)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2020 年 10 月 CPU 公告中所提及的下列弱點影響：  

  - Runtime Engine 中的弱點 (Application Development Framework)。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此問題入侵 Oracle Business Process Management Suite。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Business Process Management Suite 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下，更新、插入或刪除某些 Oracle Business Process Management Suite 可存取資料，並在未經授權的情況下讀取 Oracle Business Process Management Suite 可存取資料的子集。(CVE-2019-2904)

  - Runtime Engine 中的弱點 (Apache Ant)。經驗證的本機攻擊者可利用此問題入侵 Oracle Business Process Management Suite。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Business Process Management Suite 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Business Process Management Suite 可存取資料。(CVE-2020-1945)

  - Runtime Engine 中的弱點 (jQuery)。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此問題入侵 Oracle Business Process Management Suite。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Business Process Management Suite 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下，更新、插入或刪除某些 Oracle Business Process Management Suite 可存取資料，並在未經授權的情況下讀取 Oracle Business Process Management Suite 可存取資料的子集。(CVE-2019-11358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Oracle Application Testing Suite installed on the remote host is affected by multiple vulnerabilities : 

  - Vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager (component: Oracle Flow Builder (Jython)).   Supported versions that are affected are 12.5.0.3, 13.1.0.1, 13.2.0.1 and 13.3.0.1.   Easily exploitable vulnerability allows unauthenticated attacker with network   access via HTTP to compromise Oracle Application Testing Suite. Successful attacks    of this vulnerability can result in takeover of Oracle Application Testing Suite.   (CVE-2016-4000)	

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder (Jython).  An unauthenticated, remote attacker with network     access via HTTP to compromise Oracle Application Testing Suite. (CVE-2016-4000)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Load Testing for Web Apps (Apache POI).  An unauthenticated, remote attacker with network     access via HTTP to compromise Oracle Application Testing Suite and cause the process to hang     or frequently repeatable crash (complete DOS). (CVE-2017-12626)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder (Apache POI).  An unauthenticated, remote attacker with network     access via HTTP to compromise Oracle Application Testing Suite and cause the process to hang     or frequently repeatable crash (complete DOS). (CVE-2017-12626)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Load Testing for Web Apps (AntiSamy).  An unauthenticated, remote attacker with network     access via HTTP who is able to obtain human interaction can impact additional products and result in     an unauthorized update, insert, or delete access to some accessible data as well as unauthorized     read access to a subset of accessible data. (CVE-2017-14735)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder (Antisamy).  An unauthenticated, remote attacker with network     access via HTTP who is able to obtain human interaction can impact additional products and result in     an unauthorized update, insert, or delete access to some accessible data as well as unauthorized     read access to a subset of accessible data. (CVE-2017-14735)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Load Testing for Web Apps (Application Development Framework).  An unauthenticated, remote attacker with network     access via HTTP can result in takeover of Oracle Application Testing Suite. (CVE-2019-2904)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder (jQuery).  An unauthenticated, remote attacker with network     access via HTTP who is able to obtain human interaction can impact additional products and result in     an unauthorized update, insert, or delete access to some accessible data as well as unauthorized     read access to a subset of accessible data. (CVE-2019-11358)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Load Testing for Web Apps (Apache POI).  An authenticated, low priviledged remote attacker     with network access to the infrastructure can result in unauthorized access to critical data or    complete access to all Oracle Application Testing Suite accessible data. (CVE-2019-12415)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder.  An unauthenticated remote attacker     with network access via HTTP can result in unauthorized access to critical data or    complete access to all Oracle Application Testing Suite accessible data. (CVE-2020-2673)

The 19c and 21c versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2022 CPU advisory.

  - Vulnerability in the Oracle Database - Machine Learning (Numpy) component of Oracle Database Server. The     supported version that is affected is 21c. Easily exploitable vulnerability allows low privileged attacker     having Create Session privilege with network access via Oracle Net to compromise Oracle Database - Machine     Learning (Numpy). (CVE-2021-41495)  

  - Vulnerability in the Spatial and Graph (jackson-databind) component of Oracle Database Server. Supported     versions that are affected are 19c and 21c. Easily exploitable vulnerability allows low privileged attacker     having Authenticated User privilege with network access via HTTP to compromise Spatial and     Graph (jackson-databind). Successful attacks of this vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete DOS) of Spatial and Graph (jackson-databind).
    (CVE-2020-36518)

  - Vulnerability in the Oracle Notification Server (PCRE2) component of Oracle Database Server. Supported     versions that are affected are 19c and 21c. Easily exploitable vulnerability allows low privileged     attacker having Subscriber privilege with network access via HTTP to compromise Oracle Notification     Server (PCRE2). Successful attacks of this vulnerability can result in unauthorized ability to cause     a hang or frequently repeatable crash (complete DOS) of Oracle Notification Server (PCRE2).
    Note: This vulnerability applies to Windows systems only. (CVE-2022-1587)

  - Vulnerability in the Oracle Database - Advanced Queuing component of Oracle Database Server. The supported     version that is affected is 19c. Easily exploitable vulnerability allows high privileged attacker having     DBA user privilege with network access via Oracle Net to compromise Oracle Database - Advanced Queuing.
    Successful attacks of this vulnerability can result in takeover of Oracle Database - Advanced Queuing.
    (CVE-2022-21596)

  - Vulnerability in the Oracle Database - Sharding component of Oracle Database Server. Supported versions     that are affected are 19c and 21c. Easily exploitable vulnerability allows high privileged attacker having     Local Logon privilege with network access via Local Logon to compromise Oracle Database - Sharding.
    Successful attacks of this vulnerability can result in takeover of Oracle Database - Sharding.
    (CVE-2022-21603)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle Application Testing Suiteのバージョンは、複数の脆弱性の影響を受けます。- Oracle Enterprise ManagerのOracle Application Testing Suite製品の脆弱性（コンポーネント：Oracle Flow Builder（Jython））。影響を受けるサポート対象のバージョンは、12.5.0.3、13.1.0.1、13.2.0.1、13.3.0.1です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。（CVE-2016-4000）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（Jython）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害する可能性があります。（CVE-2016-4000）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（Apache POI）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害し、プロセスをハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性があります（完全なDOS）。（CVE-2017-12626）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（Apache POI）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害し、プロセスをハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性があります（完全なDOS）。（CVE-2017-12626）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（AntiSamy）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。HTTPでネットワークにアクセスでき、ユーザーのやり取りを取得できる認証されていないリモートの攻撃者がこれを悪用し、その他の製品に影響を与え、一部のアクセス可能なデータにアクセスし、権限なく更新、挿入、削除したり、アクセス可能なデータのサブセットに権限なくアクセスし読み取ったりする可能性があります。（CVE-2017-14735）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（AntiSamy）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。HTTPでネットワークにアクセスでき、ユーザーのやり取りを取得できる認証されていないリモートの攻撃者がこれを悪用し、その他の製品に影響を与え、一部のアクセス可能なデータにアクセスし、権限なく更新、挿入、削除したり、アクセス可能なデータのサブセットに権限なくアクセスし読み取ったりする可能性があります。（CVE-2017-14735）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（Application Development Framework）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを乗っ取る可能性があります。（CVE-2019-2904）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（jQuery）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。HTTPでネットワークにアクセスでき、ユーザーのやり取りを取得できる認証されていないリモートの攻撃者がこれを悪用し、その他の製品に影響を与え、一部のアクセス可能なデータにアクセスし、権限なく更新、挿入、削除したり、アクセス可能なデータのサブセットに権限なくアクセスし読み取ったりする可能性があります。（CVE-2019-11358）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（Apache POI）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。インフラストラクチャにネットワークでアクセス可能な、認証された、低い権限を持つリモートの攻撃者が、重要なデータに権限なくアクセスしたり、Oracle Application Testing Suiteがアクセスできるすべてのデータに完全アクセスしたりする可能性があります。（CVE-2019-12415）- Oracle Enterprise ManagerサブコンポーネントOracle Flow BuilderのOracle Application Testing Suite製品に存在する詳細不明な脆弱性。ネットワークにHTTPでアクセスできる認証されていないリモートの攻撃者が、重要なデータに権限なくアクセスしたり、Oracle Application Testing Suiteがアクセスできるすべてのデータに完全アクセスしたりする可能性があります。（CVE-2020-2673）

リモートホストにインストールされている Oracle データベースサーバーの 19c および 21c バージョンは、2022 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Oracle Database - 機械学習 (Numpy) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは 21c です。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Session 権限を取得し、Oracle Database - 機械学習 (Numpy) を侵害する可能性があります。(CVE-2021-41495)  

  - Oracle Database Server の Spatial および Graph (jackson-databind) コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、19c および 21c です。容易に悪用できる脆弱性により、認証ユーザー権限を持つ権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Spatial および Graph (jackson-databind) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Spatial および Graph (jackson-databind) をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。
    (CVE-2020-36518)

  - Oracle Database Server の Oracle Notification Server (PCRE2) コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、19c および 21c です。容易に悪用可能な脆弱性により、HTTP 経由でネットワークにアクセスできるサブスクライバー権限を持つ権限の低い攻撃者が、Oracle Notification Server (PCRE2) を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Notification Server (PCRE2) をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。
    注: この脆弱性は Windows システムにのみ適用されます。(CVE-2022-1587)

  - Oracle Database Server の Oracle Database - Advanced Queuing コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは 19c です。容易に悪用可能な脆弱性により、DBA ユーザー権限を持つ権限の高い攻撃者が、Oracle Net を介したネットワークアクセスにより、Oracle Database - Advanced Queuing を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Database - Advanced Queuing の乗っ取りが発生する可能性があります。
    (CVE-2022-21596)

  - Oracle Database Server の Oracle Database - Sharding コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、19c および 21c です。容易に悪用可能な脆弱性により、ローカルログオン権限を持つ権限の高い攻撃者が、ローカルログオンを介したネットワークアクセスにより、Oracle Database - Sharding を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Database - Sharding の乗っ取りが発生する可能性があります。
    (CVE-2022-21603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Oracle Business Process Management Suite 版本受到“2020 年 10 月 CPU”公告中提及的以下漏洞的影响：  

  - Runtime Engine (Application Development Framework) 中的漏洞。未经身份验证的远程攻击者可以通过 HTTP 访问网络，利用此问题入侵 Oracle Business Process Management Suite。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Business Process Management Suite 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除对某些 Oracle Business Process Management Suite 可访问数据的访问权限，以及对 Oracle Business Process Management Suite 可访问数据子集进行未经授权的读取访问。 (CVE-2019-2904)

  - Runtime Engine 中的漏洞 (Apache Ant)。经过身份验证的本地攻击者可以利用此问题入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Business Process Management Suite 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Business Process Management Suite 可访问数据。(CVE-2020-1945)

  - Runtime Engine 中的漏洞 (jQuery)。未经身份验证的远程攻击者可以通过 HTTP 访问网络，利用此问题入侵 Oracle Business Process Management Suite。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Business Process Management Suite 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除对某些 Oracle Business Process Management Suite 可访问数据的访问权限，以及对 Oracle Business Process Management Suite 可访问数据子集进行未经授权的读取访问。 (CVE-2019-11358)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 Oracle Database Server 19c 和 21c 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database - Machine Learning (Numpy) 元件中存在的弱點。受影響的支援版本是 21c 版。利用此弱點的難度較低，擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 Oracle Database - Machine Learning (Numpy)。(CVE-2021-41495)  

  - Oracle Database Server 的 Spatial and Graph (jackson-databind) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「經驗證的使用者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Spatial and Graph (jackson-databind)。若攻擊成功，攻擊者未經授權即可造成 Spatial and Graph (jackson-databind) 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2020-36518)

  - Oracle Database Server 的 Oracle Notification Server (PCRE2) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「訂閱者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Notification Server (PCRE2)。若攻擊成功，攻擊者未經授權即可造成 Oracle Notification Server (PCRE2) 懸置或經常重複性當機 (完全 DOS)。
    注意：此弱點僅適用於 Windows 系統。(CVE-2022-1587)

  - Oracle Database Server 的 Oracle Database - Advanced Queuing 元件中存在的弱點。受影響的支援版本是 19c 版。攻擊此弱點的難度較小，擁有 DBA 使用者權限並且經由 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Database - Advanced Queuing。
    若攻擊成功，攻擊者可以接管 Oracle Database - Advanced Queuing。
    (CVE-2022-21596)

  - Oracle Database Server 的 Oracle Database - Sharding 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有本機登入權限並且經由本機登入存取網路的高權限攻擊者可藉此入侵 Oracle Database - Sharding。
    若攻擊成功，攻擊者可以接管 Oracle Database - Sharding。
    (CVE-2022-21603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中的弱點 (元件：Oracle Flow Builder (Jython))。受影響的支援版本是 12.5.0.3、13.1.0.1、13.2.0.1 和 13.3.0.1。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle Application Testing Suite。成功攻擊此弱點可導致接管 Oracle Application Testing Suite。(CVE-2016-4000) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Jython) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite。(CVE-2016-4000) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite，並造成處理程序懸置或經常重複性當機 (完全 DOS)。(CVE-2017-12626) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite，並造成處理程序懸置或經常重複性當機 (完全 DOS)。(CVE-2017-12626) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (AntiSamy) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2017-14735) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Antisamy) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2017-14735) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Application Development Framework) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，可導致接管 Oracle Application Testing Suite。(CVE-2019-2904) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (jQuery) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2019-11358) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。經驗證的低權限遠端攻擊者，如果具有基礎結構的網路存取權，可能導致未經驗證的重大資料存取權或 Oracle Application Testing Suite 可存取資料的完整存取權。(CVE-2019-12415) - Oracle Enterprise Manager 子元件 Oracle Flow Builder 的 Oracle Application Testing Suite 產品中有一個不明弱點。經驗證的遠端攻擊者，如果可透過 HTTP 存取網路，可能導致未經驗證的重大資料存取權或 Oracle Application Testing Suite 可存取資料的完整存取權。(CVE-2020-2673)

远程主机上安装的 Oracle Database Server 19c 和 21c 版本受到 2022 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Oracle Database -Machine Learning (Numpy) 组件中存在漏洞。受到影响的受支持版本是 21c。可轻松利用的漏洞允许具有创建会话权限和网络访问权限的低权限攻击者通过 Oracle Net 破坏 Oracle Database - Machine Learning (Numpy)。(CVE-2021-41495)  

  - Oracle Database Server 的 Spatial 和 Graph (jackson-databind) 组件中存在漏洞。受影响的支持版本是 19c 和 21c。可轻松利用的漏洞允许具有“经身份验证用户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 Spatial 和 Graph (jackson-databind)。成功攻击此漏洞可导致在未经授权的情况下使 Spatial 和 Graph (jackson-databind) 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2020-36518)

  - Oracle Database Server 的 Oracle Notification Server (PCRE2) 组件中存在漏洞。受影响的支持版本是 19c 和 21c。对于容易攻击的漏洞，拥有“订阅者”权限的低权限攻击者可以通过 HTTP 进行网络访问，从而破坏 Oracle Notification Server (PCRE2)。成功攻击此漏洞可导致在未经授权的情况下使 Oracle Notification Server (PCRE2) 挂起或频繁崩溃（完全 DOS）。
    注意：此漏洞仅影响 Windows 系统。(CVE-2022-1587)

  - Oracle Database Server 的 Oracle Database - Advanced Queuing 组件中存在漏洞。受影响的支持版本是 19c。可轻松利用的漏洞允许拥有“DBA 用户权限”的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Database - Advanced Queuing。
    成功利用此漏洞进行攻击可导致接管 Oracle Database - Advanced Queuing。
    (CVE-2022-21596)

  - Oracle Database Server 的 Oracle Database - Sharding 组件中存在漏洞。受影响的支持版本是 19c 和 21c。可轻松利用的漏洞允许拥有“本地登录权限”的高权限攻击者通过本地登录进行网络访问，从而破坏 Oracle Database - Sharding。
    成功利用此漏洞进行攻击可导致接管 Oracle Database - Sharding。
    (CVE-2022-21603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle 应用程序测试套件版本受到多个漏洞的影响：- Oracle Enterprise Manager 的 Oracle 应用程序测试套件产品中的漏洞（组件：Oracle Flow Builder (Jython)）。受影响的支持版本为 12.5.0.3、13.1.0.1、13.2.0.1 和 13.3.0.1。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 来破坏 Oracle 应用程序测试套件。成功攻击此漏洞可导致接管 Oracle 应用程序测试套件。(CVE-2016-4000) - Oracle Enterprise Manager 子组件 Oracle Flow Builder (Jython) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者可以通过 HTTP 来破坏 Oracle 应用程序测试套件。(CVE-2016-4000) - Oracle Enterprise Manager 子组件 Load Testing for Web Apps (Apache POI) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者可以通过 HTTP 来破坏 Oracle 应用程序测试套件，并导致进程挂起或频繁重复发生崩溃（完整 DOS）。(CVE-2017-12626) - Oracle Enterprise Manager 子组件 Oracle Flow Builder (Apache POI) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者可以通过 HTTP 来破坏 Oracle 应用程序测试套件，并导致进程挂起或频繁重复发生崩溃（完整 DOS）。(CVE-2017-12626) - Oracle Enterprise Manager 子组件 Load Testing for Web Apps (AntiSamy) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者通过 HTTP 能够获得人工交互，进而可影响其他产品，并导致对某些可访问数据进行未经授权的更新、插入或删除访问，以及对可访问数据子集进行未经授权的读取访问。(CVE-2017-14735) - Oracle Enterprise Manager 子组件 Oracle Flow Builder (Antisamy) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者通过 HTTP 能够获得人工交互，进而可影响其他产品，并导致对某些可访问数据进行未经授权的更新、插入或删除访问，以及对可访问数据子集进行未经授权的读取访问。(CVE-2017-14735) - Oracle Enterprise Manager 子组件 Load Testing for Web Apps (Application Development Framework) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者可以通过 HTTP 导致接管 Oracle 应用程序测试套件。(CVE-2019-2904) - Oracle Enterprise Manager 子组件 Oracle Flow Builder (jQuery) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者通过 HTTP 能够获得人工交互，进而可影响其他产品，并导致对某些可访问数据进行未经授权的更新、插入或删除访问，以及对可访问数据子集进行未经授权的读取访问。(CVE-2019-11358) - Oracle Enterprise Manager 子组件 Load Testing for Web Apps (Apache POI) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有对基础设施的网络访问权限、经身份验证的低权限远程攻击者可导致对关键数据进行未经授权的访问，或者对 Oracle 应用程序测试套件的所有可访问数据进行完全访问。(CVE-2019-12415) - Oracle Enterprise Manager 子组件 Oracle Flow Builder 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者通过 HTTP 可导致对关键数据进行未经授权的访问，或者对 Oracle 应用程序测试套件的所有可访问数据进行完全访问。(CVE-2020-2673)

ID	Name	Product	Family	Published	Updated	Severity
142210	Oracle Business Process Management Suite (2020年10月CPU )	Nessus	Misc.	11/2/2020	2/12/2024	critical
142210	Oracle Business Process Management Suite (Oct 2020 CPU)	Nessus	Misc.	11/2/2020	2/12/2024	critical
142210	Oracle Business Process Management Suite (2020 年 10 月 CPU)	Nessus	Misc.	11/2/2020	2/12/2024	critical
133260	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2020 CPU)	Nessus	Misc.	1/27/2020	3/28/2024	critical
166370	Oracle Database Server (Oct 2022 CPU)	Nessus	Databases	10/21/2022	10/24/2023	critical
133260	Oracle Application Testing Suiteの複数の脆弱性（2020年1月CPU）	Nessus	Misc.	1/27/2020	3/28/2024	critical
166370	Oracle Database Server (2022 年 10 月 CPU)	Nessus	Databases	10/21/2022	10/24/2023	critical
142210	Oracle Business Process Management Suite（2020 年 10 月 CPU）	Nessus	Misc.	11/2/2020	2/12/2024	critical
166370	Oracle Database Server (2022 年 10 月 CPU)	Nessus	Databases	10/21/2022	10/24/2023	critical
133260	Oracle Application Testing Suite 多個弱點 (2020 年 1 月 CPU)	Nessus	Misc.	1/27/2020	3/28/2024	critical
166370	Oracle Database Server（2022 年 10 月 CPU）	Nessus	Databases	10/21/2022	10/24/2023	critical
133260	Oracle 应用程序测试套件多个漏洞（2020 年 1 月 CPU）	Nessus	Misc.	1/27/2020	3/28/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical