Oracle E-Business Suite 多個弱點 (2019 年 4 月 CPU)
critical Nessus Plugin ID 124118
語系：
概要
遠端主機上安裝的 web 應用程式受到多個弱點影響。說明
遠端主機上安裝的 Oracle E-Business 版本缺少 2019 年 4 月 Oracle 重大修補程式更新 (CPU)。因此，會受到 2019 年 4 月重大修補程式更新公告所述多個弱點影響：- Oracle E-Business Suite 內的 Oracle Advanced Outbound Telephony 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以入侵 Oracle Advanced Outbound Telephony。(CVE-2019-2663) - Oracle E-Business Suite 的 Oracle Common Applications 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以入侵應用程式。(CVE-2019-2665) - Oracle E-Business Suite 的 Oracle Applications Framework 元件中存在一個不明缺陷，具備 HTTP 存取權的遠端攻擊者可藉以入侵應用程式。(CVE-2019-2682) 此外，Oracle E-Business 也會受到多個其他弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。解決方案
按照 2019 年 4 月 Oracle 重大修補程式更新公告，套用適當的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 124118
檔案名稱: oracle_e-business_cpu_apr_2019.nasl
版本: 1.6
類型: remote
系列: Misc.
已發布: 2019/4/17
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
CVSS v2
風險因素: Medium
基本分數: 6.5
時間分數: 4.8
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2019-2638
CVSS v3
風險因素: Critical
基本分數: 9.9
時間分數: 8.6
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:oracle:e-business_suite
必要的 KB 項目: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/4/16
弱點發布日期: 2019/4/16
參考資訊
CVE: CVE-2018-0734, CVE-2019-2551, CVE-2019-2583, CVE-2019-2600, CVE-2019-2603, CVE-2019-2604, CVE-2019-2621, CVE-2019-2622, CVE-2019-2633, CVE-2019-2638, CVE-2019-2639, CVE-2019-2640, CVE-2019-2641, CVE-2019-2642, CVE-2019-2643, CVE-2019-2651, CVE-2019-2652, CVE-2019-2653, CVE-2019-2654, CVE-2019-2655, CVE-2019-2660, CVE-2019-2661, CVE-2019-2662, CVE-2019-2663, CVE-2019-2664, CVE-2019-2665, CVE-2019-2669, CVE-2019-2670, CVE-2019-2671, CVE-2019-2673, CVE-2019-2674, CVE-2019-2675, CVE-2019-2676, CVE-2019-2677, CVE-2019-2682