遠端主機上安裝的 Oracle Access Manager 版本為比 10.1.4.3.13 舊的 10.1.4.3.x 版或比 11.1.2.3.180116 舊的 11.1.2.3.x 版。因此，會受到 2018 年 10 月重要修補程式更新公告所述多個弱點影響：- Oracle Fusion Middleware 的 Oracle Access Manager 元件 (子元件：Web Server Plugin (OpenSSL))中有一個弱點。受影響的版本為 10.1.4.3.0。攻擊此弱點有一定的技術難度，能夠透過 HTTPS 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Access Manager。成功攻擊此弱點可導致在未經授權情況下存取重要資料，或完整存取所有 Oracle Access Manager 可存取資料。(CVE-2017-3732) - Oracle Fusion Middleware 的 Oracle Access Manager 元件 (子元件：Web Server Plugin)中有一個弱點。受影響的版本為 11.1.2.3.0。攻擊此弱點有一定的技術難度，能夠透過 HTTPS 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Access Manager。成功攻擊此弱點可導致在未經授權情況下存取重要資料，或完整存取所有 Oracle Access Manager 可存取資料。(CVE-2017-10262) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Access Manager 多個弱點 (2018 年 1 月 CPU)

critical Nessus Plugin ID 124059

找不到變更記錄