遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本缺少一個安全性修補程式。因此受到多個弱點影響：- 在比 1.0.2m 舊及比 1.1.0g 舊的 OpenSSL 1.1.0 中，x86_64 Montgomery 平方程序中有一個進位傳播錯誤存在。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。此問題只會影響支援 BMI1、BMI2 及 ADX 延伸的處理器，如 Intel Broadwell (第 5 代) 及更新版本，或 AMD Ryzen。(CVE-2017-3736) - 剖析 X.509 憑證中的 IPAddressFamily 延伸常式時，有一個缺陷存在，可因此執行一位元組通讀作業。攻擊者可加以惡意利用，以顯示不正確的憑證文字。此錯誤自 2006 年起出現，且存在於 1.0.2m 與 1.1.0g 之前的所有 OpenSSL 版本。(CVE-2017-3735)

偵測

Oracle Enterprise Manager Cloud Control Multiple Vulnerabilities (Apr 2018 CPU)

medium Nessus Plugin ID 109204

找不到變更記錄