遠端主機上執行的 Oracle Business Intelligence Publisher 版本為 11.1.1.7.180417 之前的 11.1.1.7.x 版或 11.1.1.9.180417 之前的 11.1.1.9.x 版，同樣地，12.2.1.2.180116 之前的 12.2.1.2.x 版和 12.2.1.3.180116 之前的 12.2.1.3.x 版會受到影響，如 2018 年 4 月重要修補程式更新公告中所述。遠端主機上安裝的 Oracle Business Intelligence Publisher 受到多個弱點影響：- 遠端攻擊者可以透過傳送特製的序列化 Java 物件，惡意利用一個弱點。成功攻擊可讓攻擊者在有弱點的伺服器上執行任意命令 (CVE-2015-7501)。- 在 Apache Batik 1.9 之前版本上存在一個弱點。此弱點可讓攻擊者將惡意的 SVG 檔案傳送給使用者。成功利用此弱點的攻擊者可能會導致危害伺服器 (CVE-2017-5662)。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Business Intelligence Publisher 多個弱點 (2018 年 4 月 CPU)

critical Nessus Plugin ID 119939

版本 1.8