遠端主機上安裝的 Oracle Access Manager 版本受到「2021 年 7 月 CPU」公告中所述的下列弱點影響：
  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 (元件：Access Mgr 的 Rest 介面)。受影響的支援版本是 11.1.2.3.0。具有網路存取權的高權限攻擊者可利用易受利用的弱點，透過 HTTPS 入侵 Oracle Access Manager。
    若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完整存取所有可供存取的 Oracle Access Manager 資料。(CVE-2021-2358)

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 (元件：Installation Component (Oracle Coherence))。受影響的支援版本是 11.1.2.3.0。難以惡意利用的弱點允許可存取附加在 Oracle Access Manager 執行所在硬體上的實體通訊區段的高權限攻擊者入侵 Oracle Access Manager。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除某些 Oracle Access Manager 可存取資料，以及在未經授權的情況下讀取 Oracle Access Manager 可存取資料的子集。(CVE-2020-2555)能


請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Access Manager 多個弱點 (2021 年 7 月 CPU)

critical Nessus Plugin ID 151978

版本 1.10