遠端主機上安裝的 Oracle E-Business 版本缺少 2018 年 10 月 Oracle 重要修補程式更新 (CPU)。因此，會受到 2018 年 10 月重要修補程式更新公告中所述的多個弱點影響：

  - 在 Oracle E-Business Suite 中，Oracle Trade Management 元件的 REST Services 子元件中有一個不明弱點，未經驗證的遠端攻擊者可在未經授權的情況下存取重要資料，或完整存取所有的 Oracle Trade Management 可存取資料。(CVE-2018-3011)

  - 在 Oracle E-Business 中，Oracle Application Object Library 元件的 Attachments / File Upload 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉此在未經授權的情況下存取重要資料，或完整存取所有 Oracle Application Object Library 可存取資料。(CVE-2018-3138)

  - 在 Oracle E-Business Suite 中，Oracle iStore 元件的 Web interface 子元件中有一個不明弱點，經由 HTTP 存取網路的未經驗證的遠端攻擊者可藉此入侵 Oracle iStore。(CVE-2018-3188) 

此外，Oracle E-Business 也會受到多個其他弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle E-Business 多個弱點 (2018 年 10 月 CPU)

high Nessus Plugin ID 118177

版本 1.8