遠端主機上安裝的 Enterprise Manager Ops Center 12.4.0.0 版受到 2023 年 10 月 CPU 公告中提及的多個弱點影響。Oracle Enterprise Manager 的 Enterprise Manager Ops Center 產品中的弱點 (元件：Networking (curl))。受影響的支援版本是 12.4.0.0。可輕易惡意利用的弱點可讓擁有網路存取權的未經驗證攻擊者，透過多個通訊協定入侵 Oracle Enterprise Manager Ops Center。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Enterprise Manager Ops Center 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Enterprise Manager Ops Center 可存取資料。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Enterprise Manager Ops Center (2023 年 10 月 CPU)

critical Nessus Plugin ID 183392

版本 1.0