遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- 在 Jython 2.7.1rc1 之前的版本中，存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，將序列化的函式傳送至還原序列化程式。(CVE-2016-4000) - 在 OpenSSL 中存在一個拒絕服務 (DoS) 弱點，這是因為用戶端花費大量時間從非常大的 prime 值產生金鑰所導致。惡意的遠端攻擊者可惡意利用此問題，透過傳送非常大的 prime 值給用戶端，進而導致用戶端在產生金鑰完畢之前懸置。(CVE-2018-0732)

偵測

Oracle Enterprise Manager Cloud Control (Jan 2019 CPU)

critical Nessus Plugin ID 121225

找不到變更記錄