遠端主機上安裝的 Oracle Access Manager 版本受到「2020 年 4 月 CPU」公告中所述的下列弱點影響：

  - Oracle Fusion Middleware 子元件 Oracle Access Manager 中的 Authentication Engine 元件中存在不明弱點。經驗證的遠端攻擊者可利用此弱點，透過 HTTP 更新、插入或刪除部分 Oracle Access Manager 可存取資料，以及在未經授權的情況下讀取 Oracle Access Manager 可存取資料的子集。(CVE-2020-2740)   
  - Oracle Fusion Middleware 子元件 Oracle Access Manager 中的 Federation 元件中存在不明弱點。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 造成 Oracle Access Manager 部分拒絕服務 (DoS)。(CVE-2020-2745)   
  - Oracle Fusion Middleware 子元件 Oracle Access Manager 的 SSO Engine 元件中存在不明弱點。經驗證的遠端攻擊者可利用此弱點，透過 HTTP 更新、插入或刪除部分 Oracle Access Manager 可存取資料，以及在未經授權的情況下讀取 Oracle Access Manager 可存取資料的子集。(CVE-2020-2747) 請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Access Manager 多個弱點 (2020 年 4 月 CPU)

medium Nessus Plugin ID 135697

找不到變更記錄