Oracle Essbase 多個弱點 (2025 年 4 月 CPU)

medium Nessus Plugin ID 234557

語言:

概要

遠端主機上安裝的商務分析解決方案受到多個弱點影響。

說明

遠端主機上安裝的 Oracle Essbase 版本缺少 2025 年 4 月重大修補程式更新 (CPU) 的安全性修補程式。因此，此應用程式會受到以下弱點影響：

- Oracle Essbase (元件：Web Platform (OpenSSL)) 中的弱點。受影響的支援版本是 21.7.1.0.0。容易受到惡意利用的弱點允許實體存取來危害 Oracle Essbase。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Essbase 資料的存取權，未經授權地讀取 Oracle Essbase 可存取資料子集的存取權，以及未經授權地造成部分拒絕服務的能力 (部分 DOS) Oracle Essbase 的版。 (CVE-2024-9143、 CVE-2024-13176)

- Oracle Essbase 中的 Security-in-Depth 問題 (元件：Web Platform (RequireJS))。無法在此產品的內容中惡意利用此弱點。(CVE-2024-38999)

- Oracle Essbase (元件：市場 (jackson-databind)) 中的 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。 (CVE-2021-42575) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。