遠端主機上安裝的 Oracle WebCenter Portal 版本缺少「2020 年 4 月重大修補程式更新 (CPU)」中的安全性修補程式。因此，該應用程式受到以下弱點影響：

  - Oracle WebCenter Portal 安全性架構的 jackson-databind 元件中存在多型態輸入。未經驗證的遠端攻擊者可利用此弱點，透過外部暴露的 RMI 端點致使服務執行惡意承載。(CVE-2019-16943)

  - Oracle WebCenter Portal 安全性架構的 Bouncy Castle Crypto 程式庫元件中存在記憶體配置問題。未經驗證的遠端攻擊者可利用此問題，透過構建的 ASN.1 資料造成部分拒絕服務情形。(CVE-2019-17359)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle WebCenter Portal 多個弱點 (2020 年 4 月 CPU)

critical Nessus Plugin ID 135850

版本 1.71