遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：

- 在 Discovery Framework 子元件隨附的 OpenSSL 程式庫中，具體而言是 crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時會觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 (CVE-2016-2107)

- UI Framework 子元件中存在一個不明瑕疵，會允許未經驗證的遠端攻擊者洩漏潛在的敏感資訊。
 (CVE-2016-3540)

- Security Framework 子元件中存在一個不明瑕疵，會允許本機攻擊者影響機密性和完整性。(CVE-2016-3563)

請注意，此產品之前稱為 Enterprise Manager Grid Control。

偵測

Oracle Enterprise Manager Cloud Control 多個弱點 (2016 年 7 月 CPU)

medium Nessus Plugin ID 92585

版本 1.12