遠端主機上安裝的 Oracle HTTP Server 版本受到 2018 年 10 月 CPU 公告中所述的多個弱點影響。- Oracle Fusion Middleware 的 Oracle HTTP Server 元件 (子元件：Web Listener (curl))中存在一個弱點。受影響的版本為 12.2.1.3。攻擊此弱點有一定的技術難度，能夠透過 HTTP 存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle HTTP Server。除了攻擊者外，必須有其他人的互動才能成功發動攻擊。成功攻擊此弱點可導致接管 Oracle HTTP Server。(CVE-2018-1000300) - curl 中存在一個拒絕服務 (DoS) 弱點，這是因為緩衝區過度讀取所致。受影響的版本為 curl 7.20.0 至 7.59.0 版。此易受攻擊的元件可能被誘騙讀取超過堆積型緩衝區結尾的資料。透過存取網路的未經驗證攻擊可惡意利用此問題，造成應用程式停止回應。(CVE-2018-1000301) - curl 中存在一個緩衝區過度讀取弱點，可能導致資訊洩漏。受影響的版本為 curl 7.20.0 至 7.58.0 版。攻擊者可利用 RTSP+RTP 處理程式碼中的弱點造成拒絕服務或資訊洩漏。透過存取網路的未經驗證攻擊可惡意利用此弱點造成拒絕服務 (DoS)，或經由易受攻擊的應用程式洩漏資訊。(CVE-2018-1000122)

偵測

Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2018 年 10 月 CPU)

critical Nessus Plugin ID 124090

版本 1.8