Oracle Enterprise Manager Cloud Control Multiple Vulnerabilities (Apr 2018 CPU)
medium Nessus Plugin ID 109204
語言:
概要
遠端主機上安裝的企業管理應用程式受到多個弱點影響。說明
遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本缺少一個安全性修補程式。因此受到多個弱點影響：- 在比 1.0.2m 舊及比 1.1.0g 舊的 OpenSSL 1.1.0 中，x86_64 Montgomery 平方程序中有一個進位傳播錯誤存在。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。此問題只會影響支援 BMI1、BMI2 及 ADX 延伸的處理器，如 Intel Broadwell (第 5 代) 及更新版本，或 AMD Ryzen。(CVE-2017-3736) - 剖析 X.509 憑證中的 IPAddressFamily 延伸常式時，有一個缺陷存在，可因此執行一位元組通讀作業。攻擊者可加以惡意利用，以顯示不正確的憑證文字。此錯誤自 2006 年起出現，且存在於 1.0.2m 與 1.1.0g 之前的所有 OpenSSL 版本。(CVE-2017-3735)解決方案
按照 2018 年 4 月 Oracle 重大修補程式更新公告，套用適當的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 109204
檔案名稱: oracle_enterprise_manager_apr_2018_cpu.nasl
版本: 1.8
類型: local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2018/4/20
已更新: 2024/10/29
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2017-3735
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2017-3736
弱點資訊
CPE: cpe:/a:oracle:enterprise_manager
必要的 KB 項目: installed_sw/Oracle Enterprise Manager Cloud Control
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2018/4/17
弱點發布日期: 2017/8/29
參考資訊
CVE: CVE-2017-3735, CVE-2017-3736