遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- 由於能接收其他應用程式的序列化記錄事件，Apache Log4j 2.8.2 之前的 2.x 版本存在遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點，透過特製訊息在遠端主機上執行任意程式碼。(CVE-2017-5645) - 由於一個簡單、記憶體內置的 STOMP 代理程式透過 spring-messaging 模組洩露了 STOMP over WebSocket 端點，所以在 Spring Framework 存在遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點，透過特製訊息在遠端主機上執行任意程式碼。(CVE-2018-1275)

偵測

Oracle Application Testing Suite Multiple Vulnerabilities (April / July 2018 CPU)

critical Nessus Plugin ID 111210

找不到變更記錄