遠端主機上安裝的 Oracle E-Business 版本缺少 2016 年 10 月 Oracle 重要修補程式更新 (CPU)。因此，該應用程式受到多個弱點影響：

  - 在 OpenSSL 子元件中，檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-2105)

  - 在 OpenSSL 子元件中，crypto/evp/evp_enc.c 檔案的 EVP_EncryptUpdate() 函式中存在堆積型緩衝區溢位情形，在含有部分區塊的相同函式發生上一次呼叫後處理大量輸入資料時，可以觸發此弱點。
    未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2016-2106)

  - 在 OpenSSL 子元件中，crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
    (CVE-2016-2107)

  - OpenSSL 子元件中的 d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成程式配置大量記憶體所致。未經驗證的遠端攻擊者可利用這些瑕疵，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109)

  - 在 OpenSSL 子元件中，crypto/x509/x509_obj.c 檔案的 X509_NAME_oneline() 函式在處理極長的 ASN1 字串時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用洩露堆疊記憶體的內容。
    (CVE-2016-2176)

  - iStore 元件的 Runtime Catalog 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵影響機密性和完整性。(CVE-2016-5489)

  - Applications DBA 元件的 AD Utilities 子元件中有一個不明瑕疵，本機攻擊者可利用此瑕疵來洩露敏感資訊。(CVE-2016-5517)   
  - Shipping Execution 元件的 Workflow Events 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵洩露敏感資訊。(CVE-2016-5532)

  - Advanced Pricing 元件的 Price Book 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5557)

  - iProcurement 元件的 Requisition Management 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5562) 

  - DBA 元件的 AD Utilities 子元件中有多個不明瑕疵，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE- 2016-5567、CVE-2016-5570、CVE-2016-5571)

  - Common Applications Calendar 元件的 Resources Module 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來洩露敏感資訊。
    (CVE-2016-5575)

  - iRecruitment 元件的 Candidate Self Service 子元件中有一個不明瑕疵，本機攻擊者可利用此瑕疵取得更高權限。
    (CVE-2016-5581)

  - One-to-One Fulfillment 元件的 File Upload 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5583)

  - Interaction Center Intelligence 元件的 Select Application Dependencies 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
    (CVE-2016-5585)

  - Email Center 元件的 Dispatch/Service Call Requests 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2016-5586)

  - Customer Interaction History 元件的 Outcome-Result 子元件中有多個不明瑕疵，未經驗證的遠端攻擊者可藉以影響機密性和完整性。
    (CVE-2016-5587、CVE-2016-5591、CVE-2016-5593)

  - CRM Technical Foundation 元件的 Responsibility Management 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
    (CVE-2016-5589)

  - Customer Interaction History 元件的 Result-Reason 子元件中有多個不明瑕疵，未經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2016-5592、CVE-2016-5595)

  - CRM Technical Foundation 元件的 Default Responsibility 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來洩露敏感資訊。(CVE-2016-5596)

偵測

Oracle E-Business 多個弱點 (2016 年 10 月 CPU)

high Nessus Plugin ID 94164

版本 1.11