Oracle 電子商務套件 （2026 年 10 月 CPU）
critical Nessus Plugin ID 371217
語言:
概要
遠端主機受到多個弱點影響說明
遠端主機上安裝的 Oracle E-Business Suite 版本會受到 2026 年 10 月 CPU 公告中所述多個弱點的影響。- Oracle E-Business Suite 工作流程產品中的弱點 （元件：工作流程通知郵件程式）。受影響的支援版本是 12.2.3-12.2.15。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵工作流程。當弱點存在於工作流程中時，攻擊可能會嚴重影響其他產品 （範圍變更）。成功攻擊此弱點可導致 Workflow 接管。（CVE-2026-101809）
- Oracle E-Business Suite 的 Oracle Application Object Library 產品中的弱點 (元件：
Core)。受影響的支援版本是 12.2.3-12.2.15。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Application Object Library。
成功攻擊此弱點可導致 Oracle Application 物件程式庫接管。
(CVE-2026-101767)
- Oracle E-Business Suite 的 Strategic Network Optimization 產品中存在弱點 （元件：
安裝 SNO）。受影響的支援版本是 12.2.3-12.2.15。容易利用的弱點允許未經身份驗證的攻擊者透過 HTTP 存取網路，從而破壞策略性網路最佳化。若要成功攻擊，必須有攻擊者以外之他人的互動。
成功攻擊此弱點可導致 Strategic Network Optimization 接管。
(CVE-2026-101842)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 2026 年 10 月 Oracle 重大修補程式更新公告套用適當的修補程式。另請參閱
https://www.oracle.com/docs/tech/security-alerts/cpuoct2026csaf.json
Plugin 詳細資訊
嚴重性: Critical
ID: 371217
檔案名稱: oracle_e-business_cpu_oct_2026.nasl
版本: 1.1
類型: Remote
系列: Misc.
已發布: 2026/10/23
已更新: 2026/10/23
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 8
百分位數: 99.69
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-101809
CVSS v3
風險因素: Critical
基本分數: 10
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
弱點資訊
CPE: cpe:/a:oracle:e-business_suite
必要的 KB 項目: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
修補程式發佈日期: 2026/10/20
弱點發布日期: 2026/10/20
參考資訊
CVE: CVE-2026-101387, CVE-2026-101398, CVE-2026-101466, CVE-2026-101519, CVE-2026-101532, CVE-2026-101533, CVE-2026-101534, CVE-2026-101535, CVE-2026-101536, CVE-2026-101538, CVE-2026-101539, CVE-2026-101540, CVE-2026-101541, CVE-2026-101542, CVE-2026-101543, CVE-2026-101544, CVE-2026-101545, CVE-2026-101546, CVE-2026-101551, CVE-2026-101552, CVE-2026-101553, CVE-2026-101554, CVE-2026-101555, CVE-2026-101556, CVE-2026-101557, CVE-2026-101558, CVE-2026-101559, CVE-2026-101566, CVE-2026-101567, CVE-2026-101630, CVE-2026-101634, CVE-2026-101635, CVE-2026-101636, CVE-2026-101638, CVE-2026-101639, CVE-2026-101640, CVE-2026-101641, CVE-2026-101642, CVE-2026-101643, CVE-2026-101644, CVE-2026-101645, CVE-2026-101646, CVE-2026-101647, CVE-2026-101648, CVE-2026-101649, CVE-2026-101650, CVE-2026-101651, CVE-2026-101653, CVE-2026-101654, CVE-2026-101655, CVE-2026-101656, CVE-2026-101658, CVE-2026-101660, CVE-2026-101661, CVE-2026-101662, CVE-2026-101664, CVE-2026-101665, CVE-2026-101666, CVE-2026-101667, CVE-2026-101668, CVE-2026-101669, CVE-2026-101670, CVE-2026-101671, CVE-2026-101672, CVE-2026-101673, CVE-2026-101674, CVE-2026-101675, CVE-2026-101676, CVE-2026-101681, CVE-2026-101682, CVE-2026-101683, CVE-2026-101684, CVE-2026-101685, CVE-2026-101686, CVE-2026-101687, CVE-2026-101688, CVE-2026-101689, CVE-2026-101690, CVE-2026-101692, CVE-2026-101694, CVE-2026-101695, CVE-2026-101696, CVE-2026-101697, CVE-2026-101698, CVE-2026-101699, CVE-2026-101700, CVE-2026-101701, CVE-2026-101703, CVE-2026-101704, CVE-2026-101705, CVE-2026-101706, CVE-2026-101707, CVE-2026-101708, CVE-2026-101709, CVE-2026-101710, CVE-2026-101711, CVE-2026-101712, CVE-2026-101742, CVE-2026-101757, CVE-2026-101767, CVE-2026-101782, CVE-2026-101805, CVE-2026-101808, CVE-2026-101809, CVE-2026-101812, CVE-2026-101813, CVE-2026-101814, CVE-2026-101815, CVE-2026-101816, CVE-2026-101818, CVE-2026-101819, CVE-2026-101820, CVE-2026-101821, CVE-2026-101822, CVE-2026-101823, CVE-2026-101824, CVE-2026-101825, CVE-2026-101826, CVE-2026-101827, CVE-2026-101828, CVE-2026-101829, CVE-2026-101830, CVE-2026-101831, CVE-2026-101832, CVE-2026-101833, CVE-2026-101834, CVE-2026-101835, CVE-2026-101836, CVE-2026-101837, CVE-2026-101840, CVE-2026-101841, CVE-2026-101842, CVE-2026-101843, CVE-2026-101844, CVE-2026-101845, CVE-2026-101846, CVE-2026-101847, CVE-2026-101849, CVE-2026-101850, CVE-2026-101851, CVE-2026-101852, CVE-2026-101853, CVE-2026-101854, CVE-2026-101855, CVE-2026-101856, CVE-2026-101857, CVE-2026-60746, CVE-2026-83139, CVE-2026-83358, CVE-2026-83359, CVE-2026-83360, CVE-2026-83361, CVE-2026-83363, CVE-2026-83366, CVE-2026-83367, CVE-2026-83370, CVE-2026-83371, CVE-2026-83377, CVE-2026-83382, CVE-2026-83383, CVE-2026-83384, CVE-2026-83385, CVE-2026-83386, CVE-2026-83388, CVE-2026-83389, CVE-2026-83390, CVE-2026-83391, CVE-2026-83392, CVE-2026-83393, CVE-2026-87295, CVE-2026-87335, CVE-2026-87356, CVE-2026-87357, CVE-2026-87358, CVE-2026-87363, CVE-2026-87366, CVE-2026-87402, CVE-2026-87403, CVE-2026-87404, CVE-2026-87407, CVE-2026-87408, CVE-2026-91257, CVE-2026-91260, CVE-2026-91316, CVE-2026-91321, CVE-2026-91337, CVE-2026-91338, CVE-2026-91339, CVE-2026-91347, CVE-2026-91357, CVE-2026-91496, CVE-2026-91506, CVE-2026-91511, CVE-2026-91532
IAVA: 2026-A-1183