Oracle WebCenter Content 不明弱點 (2018 年 4 月 CPU)
high Nessus Plugin ID 136809
語系：
概要
遠端主機上執行的應用程式受到不明弱點影響。說明
遠端主機上執行的 Oracle WebCenter Content 版本受到 Oracle Fusion Middleware 的 Oracle WebCenter Content 元件 (子元件：Content Server) 中的一個弱點影響。受影響的支援版本是 11.1.1.9.0、12.2.1.2.0 和 12.2.1.3.0 。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle WebCenter Content。必須有除攻擊者以外之他人的互動才能攻擊成功，雖然弱點位於 Oracle WebCenter Content 中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或取得對所有 Oracle WebCenter Content 可存取資料的完整存取權限，並在未經授權的情況下更新、插入或刪除部分 Oracle WebCenter Content 可存取資料，以及在未經授權的情況下造成 Oracle WebCenter Content 局部拒絕服務 (局部 DOS)。解決方案
按照 2018 年 4 月 Oracle 重大修補程式更新公告，套用適當的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 136809
檔案名稱: oracle_webcenter_content_apr_2018_cpu.nasl
版本: 1.3
類型: remote
系列: CGI abuses
已發布: 2020/5/22
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.8
CVSS v2
風險因素: Medium
基本分數: 6
時間分數: 4.4
媒介: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2018-2828
CVSS v3
風險因素: High
基本分數: 8.2
時間分數: 7.1
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:oracle:fusion_middleware
必要的 KB 項目: installed_sw/Oracle WebCenter Content
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2018/4/17
弱點發布日期: 2018/4/17
參考資訊
CVE: CVE-2018-2828
BID: 103797