遠端主機上安裝的 Oracle TimesTen 為比 18.1.4.39.0 舊的 18.x 版或比 22.1.1.18.0 舊的 22.x 版。
因此，其會受到「2023 年 10 月 CPU」公告中所提及的多個弱點影響：

  - Oracle TimesTen 記憶體內資料庫的 TimesTen 記憶體內資料庫產品中存在 Security-in-Depth 問題 (元件：EM TimesTen 外掛程式 (Golang Go))。無法在此產品的內容中惡意利用此弱點。（CVE-2023-29402、CVE-2023-29403、CVE-2023-29404 和 CVE-2023-29405）

  - Oracle TimesTen 記憶體內資料庫的 TimesTen 記憶體內資料庫產品中存在 Security-in-Depth 弱點 (元件：EM TimesTen 外掛程式 (Netty))。受影響的支援版本是 22.1.1.18.0 之前版本和 18.1.4.39.0 之前版本。此弱點不易被惡意利用，具有網路存取權的低權限攻擊者可藉此透過 HTTP 入侵 TimesTen 記憶體內資料庫。若攻擊成功，攻擊者未經授權即可造成 TimesTen 記憶體內資料庫懸置或經常重複性當機 (完全 DOS)。
    (CVE-2023-34462)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle TimesTen 18.x < 18.1.4.39.0、22.x < 22.1.1.18.0 多個弱點 (2023 年 10 月 CPU)

critical Nessus Plugin ID 187317

版本 1.0