遠端主機上安裝的 Enterprise Manager Ops Center 12.4.0.0 版受到 2020 年 7 月 CPU 公告中提及的多個弱點影響。

  - Enterprise Manager Ops Center 產品的 Agent Provisioning (Quartz Scheduler) 元件中有一個 XML 外部實體插入 (XXE) 弱點。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Ops Center。若攻擊成功，可導致 Enterprise Manager Ops Center 被接管。(CVE-2019-13990)

  - Enterprise Manager Ops Center 產品中 Ops Center 元件的 Reports 中有一個 jQuery 弱點。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Ops Center。若要成功攻擊，必須有除攻擊者以外的他人互動，並且攻擊可能對其他產品造成重大影響。這可造成使用者在未經授權的情況下更新、插入或刪除某些 Enterprise Manager Ops Center 可存取資料，以及未經授權讀取 Enterprise Manager Ops Center 可存取資料的子集。(CVE-2020-11022)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Enterprise Manager Ops Center (2020 年 10 月 CPU)

critical Nessus Plugin ID 152772

版本 1.4