Oracle E-Business 多個弱點 (2016 年 10 月 CPU)
high Nessus Plugin ID 94164
語系：
概要
遠端主機上安裝的 Web 應用程式受到多個弱點影響。說明
遠端主機上安裝的 Oracle E-Business 版本缺少 2016 年 10 月 Oracle 重要修補程式更新 (CPU)。因此，該應用程式受到多個弱點影響：- 在 OpenSSL 子元件中，檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-2105)
- 在 OpenSSL 子元件中，crypto/evp/evp_enc.c 檔案的 EVP_EncryptUpdate() 函式中存在堆積型緩衝區溢位情形，在含有部分區塊的相同函式發生上一次呼叫後處理大量輸入資料時，可以觸發此弱點。
未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-2106)
- 在 OpenSSL 子元件中，crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
(CVE-2016-2107)
- OpenSSL 子元件中的 d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成程式配置大量記憶體所致。未經驗證的遠端攻擊者可利用這些瑕疵，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109)
- 在 OpenSSL 子元件中，crypto/x509/x509_obj.c 檔案的 X509_NAME_oneline() 函式在處理極長的 ASN1 字串時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用洩露堆疊記憶體的內容。
(CVE-2016-2176)
- iStore 元件的 Runtime Catalog 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵影響機密性和完整性。(CVE-2016-5489)
- Applications DBA 元件的 AD Utilities 子元件中有一個不明瑕疵，本機攻擊者可利用此瑕疵來洩露敏感資訊。(CVE-2016-5517)
- Shipping Execution 元件的 Workflow Events 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵洩露敏感資訊。(CVE-2016-5532)
- Advanced Pricing 元件的 Price Book 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5557)
- iProcurement 元件的 Requisition Management 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5562)
- DBA 元件的 AD Utilities 子元件中有多個不明瑕疵，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE- 2016-5567、CVE-2016-5570、CVE-2016-5571)
- Common Applications Calendar 元件的 Resources Module 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來洩露敏感資訊。
(CVE-2016-5575)
- iRecruitment 元件的 Candidate Self Service 子元件中有一個不明瑕疵，本機攻擊者可利用此瑕疵取得更高權限。
(CVE-2016-5581)
- One-to-One Fulfillment 元件的 File Upload 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5583)
- Interaction Center Intelligence 元件的 Select Application Dependencies 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
(CVE-2016-5585)
- Email Center 元件的 Dispatch/Service Call Requests 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5586)
- Customer Interaction History 元件的 Outcome-Result 子元件中有多個不明瑕疵，未經驗證的遠端攻擊者可藉以影響機密性和完整性。
(CVE-2016-5587、CVE-2016-5591、CVE-2016-5593)
- CRM Technical Foundation 元件的 Responsibility Management 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
(CVE-2016-5589)
- Customer Interaction History 元件的 Result-Reason 子元件中有多個不明瑕疵，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2016-5592、CVE-2016-5595)
- CRM Technical Foundation 元件的 Default Responsibility 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來洩露敏感資訊。(CVE-2016-5596)
解決方案
按照 2016 年 10 月 Oracle 重大修補程式更新公告，套用適當的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 94164
檔案名稱: oracle_e-business_cpu_oct_2016.nasl
版本: 1.10
類型: remote
系列: Misc.
已發布: 2016/10/20
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 6.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:P/A:N
CVSS 評分資料來源: CVE-2016-5489
CVSS v3
風險因素: High
基本分數: 8.2
時間分數: 7.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:oracle:e-business_suite
必要的 KB 項目: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/10/18
弱點發布日期: 2016/4/22
參考資訊
CVE: CVE-2016-2105, CVE-2016-2106, CVE-2016-2107, CVE-2016-2109, CVE-2016-2176, CVE-2016-5489, CVE-2016-5517, CVE-2016-5532, CVE-2016-5557, CVE-2016-5562, CVE-2016-5567, CVE-2016-5570, CVE-2016-5571, CVE-2016-5575, CVE-2016-5581, CVE-2016-5583, CVE-2016-5585, CVE-2016-5586, CVE-2016-5587, CVE-2016-5589, CVE-2016-5591, CVE-2016-5592, CVE-2016-5593, CVE-2016-5595, CVE-2016-5596
BID: 87940, 89744, 89746, 89757, 89760, 93690, 93694, 93699, 93703, 93707, 93721, 93724, 93729, 93738, 93739, 93743, 93747, 93750, 93756, 93758, 93761, 93762, 93764, 93769, 93770