Oracle Enterprise Manager Ops Center (2019 年 1 月 CPU)

critical Nessus Plugin ID 131184

Synopsis

遠端主機上安裝的企業管理應用程式受到多個弱點影響。

描述

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 元件中多個弱點影響:- Enterprise Manager Ops Center 的 Networking (jQuery) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。需有人為互動才能成功攻擊,成功攻擊可導致未經授權的更新、插入或刪除存取某些 Enterprise Manager Ops Center 可存取資料的權限。(CVE-2015-9251) - Enterprise Manager Ops Center 的 Networking (OpenSSL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTPS 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。若成功攻擊此弱點,可能導致 Enterprise Manager Ops Center 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-0732) - Enterprise Manager Ops Center 的 Networking (cURL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。難以惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。除了攻擊者外,必須有其他人的互動才能成功發動攻擊,且可導致 Enterprise Manager Ops Center 遭到接管。(CVE-2018-1000300)

解決方案

按照 2019 年 1 月 Oracle 重大修補程式更新公告,套用適當的修補程式。

另請參閱

http://www.nessus.org/u?69d7e6bf

Plugin 詳細資訊

嚴重性: Critical

ID: 131184

檔案名稱: oracle_enterprise_manager_ops_center_jan_2019_cpu.nasl

版本: 1.3

類型: local

代理程式: unix

系列: Misc.

已發布: 2019/11/21

已更新: 2022/3/18

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2018-1000300

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:oracle:enterprise_manager_ops_center

必要的 KB 項目: installed_sw/Oracle Enterprise Manager Ops Center

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2019/1/16

弱點發布日期: 2019/1/16

參考資訊

CVE: CVE-2015-9251, CVE-2017-3735, CVE-2017-3736, CVE-2017-3738, CVE-2018-0732, CVE-2018-0733, CVE-2018-0737, CVE-2018-0739, CVE-2018-1000120, CVE-2018-1000121, CVE-2018-1000122, CVE-2018-1000300, CVE-2018-1000301