遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 元件中多個弱點影響：- Enterprise Manager Ops Center 的 Networking (jQuery) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。需有人為互動才能成功攻擊，成功攻擊可導致未經授權的更新、插入或刪除存取某些 Enterprise Manager Ops Center 可存取資料的權限。(CVE-2015-9251) - Enterprise Manager Ops Center 的 Networking (OpenSSL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTPS 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。若成功攻擊此弱點，可能導致 Enterprise Manager Ops Center 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-0732) - Enterprise Manager Ops Center 的 Networking (cURL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。難以惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。除了攻擊者外，必須有其他人的互動才能成功發動攻擊，且可導致 Enterprise Manager Ops Center 遭到接管。(CVE-2018-1000300)

偵測

Oracle Enterprise Manager Ops Center (2019 年 1 月 CPU)

critical Nessus Plugin ID 131184

版本 1.4