遠端主機上安裝的 Oracle Access Manager 版本受到 2023 年 1 月 CPU 公告中提及的下列弱點影響：

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 (元件：Authentication Engine)。受影響的支援版本是 12.2.1.4.0。利用此弱點的難度較小，登入執行 Oracle Access Manager 所在基礎結構的高權限攻擊者可藉此入侵 Oracle Access Manager。若成功攻擊此弱點，攻擊者可在未經授權的情況下存取重要資料，或完整存取所有 Oracle Access Manager 可存取資料。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Access Manager 權限提升 (2023 年 1 月 CPU)

medium Nessus Plugin ID 170203

版本 1.0