遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734) - Apache HTTP Server 2.4.17 至 2.4.34 中有一個拒絕服務 (DoS) 弱點存在，這是因為設計錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送連續的大型 SETTINGS 框架造成用戶端佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的風險降低方法是不啟用 h2 通訊協定。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258)

偵測

Oracle Enterprise Manager Ops Center (2019 年 4 月 CPU)

critical Nessus Plugin ID 125147

版本 1.6