遠端主機上安裝的 Oracle Access Manager 版本受到 2022 年 1 月 CPU 公告中提及的下列弱點影響：

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 (元件：OpenSSO Agent)。
    受影響的支援版本是 11.1.2.3.0、12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Access Manager。若成功攻擊此弱點，則可接管 Oracle Access Manager。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Access Manager 未知弱點 (2022 年 1 月 CPU)

critical Nessus Plugin ID 156935

版本 1.7