遠端主機上安裝的 Oracle HTTP Server 版本受到 2020 年 1 月 CPU 公告中所述的下列弱點影響：- Web listener 元件中存在一個驗證繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTPS 在未經授權的情況下讀取、更新、插入、刪除對 Oracle HTTP Server 可存取資料子集的存取。(CVE-2020-2530) - 在 Oracle Security Service 的 SSL API 元件中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTPS 造成部分 DoS。(CVE-2020-2545)

偵測

Oracle Fusion Middleware Oracle HTTP Server (2020 年 1 月 CPU)

medium Nessus Plugin ID 133146

版本 1.5