Oracle WebCenter Portal 多個弱點 (2020 年 10 月 CPU)
critical Nessus Plugin ID 142223
語系：
概要
遠端主機上安裝的應用程式伺服器受到多個弱點影響。說明
遠端主機上安裝的 Oracle WebCenter Portal 缺少 2020 年 10 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此會受到包括以下在內的多個弱點影響：- dom4j 的 2.0.3 之前版本以及 2.1.x 的 2.1.3 之前版本在預設情況下允許外部 DTD 和外部實，這可能導致 XXE 攻擊。不過，OWASP 備受歡迎的外部文件顯示如何在使用 dom4j 的任何應用程式中啟用安全的非預設行為。(CVE-2020-10683)
- Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Caching、CacheStore、Invocation)。受影響的支援版本是 3.7.1.0、12.1.3.0.0、12.2.1.3.0 和 12.2.1.4.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 T3 入侵 Oracle Coherence。若成功攻擊此弱點，則可接管 Oracle Coherence。(CVE-2020-2555)
- xstream API 1.4.10 的 1.4.11 之前版本針對先前的還原序列化瑕疵引入了一個回歸。如果安全性架構尚未初始化，可能允許遠端攻擊者在解組 XML 時執行任意 shell 命令或任何支援的格式，例如 JSON。(CVE-2019-10173)
- 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)
請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。
解決方案
按照「2020 年 10 月 Oracle 重大修補程式更新」公告，套用適當的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 142223
檔案名稱: oracle_webcenter_portal_cpu_oct_2020.nbin
版本: 1.74
類型: local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2020/11/3
已更新: 2024/4/19
組態: 啟用徹底檢查
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.4
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2020-2555
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
弱點資訊
CPE: cpe:/a:oracle:fusion_middleware
必要的 KB 項目: installed_sw/Oracle WebCenter Portal
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2020/10/20
弱點發布日期: 2020/10/20
CISA 已知遭惡意利用弱點到期日: 2022/5/3
可惡意利用
Core Impact
Metasploit (WebLogic Server Deserialization RCE - BadAttributeValueExpException)
參考資訊
CVE: CVE-2019-10173, CVE-2020-10683, CVE-2020-2555, CVE-2020-9281
IAVA: 2021-A-0326