遠端主機上安裝的 Oracle Global Lifecycle Management (OPatch) 受到 2023 年 1 月 CPU 公告中提及的多個弱點影響。

  Oracle Fusion Middleware 的 Oracle Global Lifecycle Management NextGen OUI Framework 產品中存在弱點 (元件：NextGen 安裝程式問題 (jackson-databind))。受到影響的支援版本是 13.9.4.2.11 之前版本。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Global Lifecycle Management NextGen OUI Framework。若攻擊成功，攻擊者未經授權即可造成 Oracle Global Lifecycle Management NextGen OUI Framework 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-42003)

  Oracle Fusion Middleware 的 Oracle Global Lifecycle Management NextGen OUI Framework 產品中存在弱點 (元件：NextGen 安裝程式問題 (Apache Mina SSHD))。受到影響的支援版本是 13.9.4.2.11 之前版本。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Global Lifecycle Management NextGen OUI Framework。成功攻擊此弱點可導致接管 Oracle Global Lifecycle Management NextGen OUI Framework。
    (CVE-2022-45047)

  Oracle Fusion Middleware 的 Oracle Global Lifecycle Management NextGen OUI Framework 產品中存在弱點 (元件：NextGen 安裝程式問題)。受到影響的支援版本是 13.9.4.2.11 之前版本。攻擊此弱點的難度較小，低權限攻擊者可藉此登入執行 Oracle Global Lifecycle Management NextGen OUI Framework 的基礎結構，入侵 Oracle Global Lifecycle Management NextGen OUI Framework。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 Oracle Global Lifecycle Management NextGen OUI Framework。(CVE-2023-21894)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Global Lifecycle Management (OPatch) (2023 年 1 月 CPU)

critical Nessus Plugin ID 178010

版本 1.0