遠端主機上執行的 Oracle Business Intelligence Publisher 版本或 Oracle Analytics Server 5.5 是 11.1.1.9.210215 之前的 11.1.1.9.x 版、12.2.1.3.210405 之前的 12.2.1.3.x 版、12.2.1.4.210402 之前的 12.2.1.4.x 版或 12.2.5.5.210331 之前的 12.2.5.5.x 版 (OAS 5.5)。因此，該應用程式受到「2021 年 4 月重大修補程式更新」公告所述的下列多個弱點影響：

  - 在 Oracle BI 企業版子元件 Apache Spark 中，Analytics Server 元件存在一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 惡意利用此弱點，接管 Oracle BI 企業版。(CVE-2020-9480)

  - 在 Oracle BI 企業版子元件 OpenSSL 中，BI Platform Security 元件中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可透過 HTTPS 惡意利用此弱點，造成產品懸置或重複當機。(CVE-2020-1971)

  - 在 Oracle BI 企業版子元件 Apache Tomcat 中，BI Platform Security 元件存在一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可更新、插入或刪除部分 Oracle BI 可存取資料，並且可以未經授權讀取 Oracle BI 可存取資料的子集。(CVE-2019-0221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Business Intelligence Publisher 多個弱點 (2021 年 4 月 CPU)

critical Nessus Plugin ID 148980

版本 1.5