The version of Oracle E-Business installed on the remote host is missing the April 2017 Oracle Critical Patch Update (CPU). It is, therefore, affected by the following vulnerabilities :

  - An unspecified flaw exists in the Oracle Marketing     component within the User Interface subcomponent that     allows an unauthenticated, remote attacker to impact     confidentiality and integrity. This vulnerability only     affects versions 12.1.1 through 12.1.3 and versions     12.2.3 through 12.2.6. (CVE-2017-3337)

  - An unspecified flaw exists in the Oracle Advanced     Outbound Telephony component within the Interaction     History subcomponent that allows an unauthenticated,     remote attacker to impact confidentiality and integrity.
    This vulnerability only affects versions 12.2.3 through     12.2.6. (CVE-2017-3393)

  - An unspecified flaw exists in the Oracle One-to-One     Fulfillment component within the Audience Workbench     subcomponent that allows an unauthenticated, remote     attacker to impact confidentiality and integrity. This     vulnerability only affects versions 12.1.1 through     12.1.3. (CVE-2017-3432)

  - An unspecified flaw exists in the Oracle User Management     component within the User Name/Password Management     subcomponent that allows an unauthenticated, remote     attacker to impact confidentiality and integrity. This     vulnerability only affects version 12.1.3 and versions     12.2.3 through 12.2.6. (CVE-2017-3515)

  - An unspecified flaw exists in the Oracle Applications     Framework component within the Popup windows lists     subcomponent that allows an unauthenticated, remote     attacker to impact confidentiality and integrity. This     vulnerability only affects version 12.1.3 and versions     12.2.3 through 12.2.6. (CVE-2017-3528)

  - An unspecified flaw exists in the Oracle Scripting     component within the Scripting Administration     subcomponent that allows an unauthenticated, remote     attacker to impact confidentiality and integrity. This     vulnerability only affects versions 12.1.1 through     12.1.3 and versions 12.2.3 through 12.2.6.
    (CVE-2017-3549)

  - An unspecified flaw exists in the Oracle Customer     Interaction History component within the Admin Console     subcomponent that allows an unauthenticated, remote     attacker to impact confidentiality and integrity. This     vulnerability only affects versions 12.1.1 through     12.1.3. (CVE-2017-3550)

  - An unspecified flaw exists in the Oracle iReceivables     component within the Self Registration subcomponent     that allows an unauthenticated, remote attacker to cause     a denial of service condition. This vulnerability only     affects versions 12.1.1 through 12.1.3 and versions     12.2.3 through 12.2.6. (CVE-2017-3555)

  - An unspecified flaw exists in the Oracle Application     Object Library component within the File Management     subcomponent that allows an unauthenticated, remote     attacker to disclose potentially sensitive information.
    This vulnerability only affects version 12.1.3 and     versions 12.2.3 through 12.2.6. (CVE-2017-3556)

  - An unspecified flaw exists in the Oracle One-to-One     Fulfillment component within the Print Server     subcomponent that allows an unauthenticated, remote     attacker to impact confidentiality and integrity. This     vulnerability only affects version 12.1.3 and versions     12.2.3 through 12.2.6. (CVE-2017-3557)

  - An unspecified flaw exists in the Oracle Payables     component within the Self Service Manager subcomponent     that allows an authenticated, remote attacker to impact     confidentiality and integrity. This vulnerability only     affects versions 12.1.1 through 12.1.3 and versions     12.2.3 through 12.2.6. (CVE-2017-3592)

リモートホストにインストールされたOracle E-Businessのバージョンに、2017年4月のOracle Critical Patch Update（CPU）がありません。したがって、次の脆弱性の影響を受けます：

  -User InterfaceサブコンポーネントのOracle Marketingに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は、機密性および整合性に影響を及ぼすことが可能です。この脆弱性の影響を受けるのは、バージョン12.1.1～12.1.3、および12.2.3～12.2.6のみです。（CVE-2017-3337）

  -Oracle Advanced Outbound TelephonyコンポーネントはInteraction Historyサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。
    この脆弱性の影響を受けるのは、バージョン12.2.3～12.2.6のみです。（CVE-2017-3393）

  -Oracle One-to-One FulfillmentコンポーネントはAudience Workbenchサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。この脆弱性の影響を受けるのは、バージョン12.1.1～12.1.3のみです。（CVE-2017-3432）

  -Oracle User ManagementコンポーネントはUser Name/Password Managementサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。この脆弱性の影響を受けるのは、バージョン12.1.3、および12.2.3～12.2.6のみです。（CVE-2017-3515）

  -Oracle Applications FrameworkコンポーネントはPopup windows listsサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。この脆弱性の影響を受けるのは、バージョン12.1.3、および12.2.3～12.2.6のみです。（CVE-2017-3528）

  -Oracle ScriptingコンポーネントはScripting Administrationサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。この脆弱性の影響を受けるのは、バージョン12.1.1～12.1.3、および12.2.3～12.2.6のみです。
    （CVE-2017-3549）

  -Oracle Customer Interaction HistoryコンポーネントはAdmin Consoleサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。この脆弱性の影響を受けるのは、バージョン12.1.1～12.1.3のみです。（CVE-2017-3550）

  -Oracle iReceivablesコンポーネントはSelf Registrationサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。この脆弱性の影響を受けるのは、バージョン12.1.1～12.1.3、および12.2.3～12.2.6のみです。（CVE-2017-3555）

  -Oracle Application Object LibraryコンポーネントはFile Managementサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。
    この脆弱性の影響を受けるのは、バージョン12.1.3、および12.2.3～12.2.6のみです。（CVE-2017-3556）

  -Oracle One-to-One FulfillmentコンポーネントはPrint Serverサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。この脆弱性の影響を受けるのは、バージョン12.1.3、および12.2.3～12.2.6のみです。（CVE-2017-3557）

  -Oracle PayablesコンポーネントはSelf Service Managerサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性および整合性に影響を及ぼす可能性があります。この脆弱性の影響を受けるのは、バージョン12.1.1～12.1.3、および12.2.3～12.2.6のみです。（CVE-2017-3592）

遠端主機上安裝的 Oracle E-Business 版本缺少 2017 年 4 月 Oracle 重大修補程式更新 (CPU)。因此，該應用程式受到以下弱點影響：

  - Oracle Marketing 元件內的 User Interface 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。此弱點僅影響 12.1.1 至 12.1.3 之間的版本，以及 12.2.3 至 12.2.6 之間的版本。(CVE-2017-3337)

  - Oracle Advanced Outbound Telephony 元件內的 Interaction History 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
    此弱點僅影響 12.2.3 至 12.2.6 之間的版本。(CVE-2017-3393)

  - Oracle One-to-One Fulfillment 元件內的 Audience Workbench 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。此弱點僅影響 12.1.1 至 12.1.3 之間的版本。(CVE-2017-3432)

  - Oracle User Management 元件內的 User Name/Password Management 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。此弱點僅影響 12.1.3 版，以及 12.2.3 至 12.2.6 之間的版本。(CVE-2017-3515)

  - Oracle Applications Framework 元件內的 Popup windows lists 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。此弱點僅影響 12.1.3 版，以及 12.2.3 至 12.2.6 之間的版本。(CVE-2017-3528)

  - Oracle Scripting 元件內的 Scripting Administration 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。此弱點僅影響 12.1.1 至 12.1.3 之間的版本，以及 12.2.3 至 12.2.6 之間的版本。
    (CVE-2017-3549)

  - Oracle Customer Interaction History 元件內的 Admin Console 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。此弱點僅影響 12.1.1 至 12.1.3 之間的版本。(CVE-2017-3550)

  - Oracle iReceivables 元件內的 Self Registration 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來造成拒絕服務情形。此弱點僅影響 12.1.1 至 12.1.3 之間的版本，以及 12.2.3 至 12.2.6 之間的版本。(CVE-2017-3555)

  - Oracle Application Object Library 元件內的 File Management 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來洩露潛在的敏感資訊。
    此弱點僅影響 12.1.3 版，以及 12.2.3 至 12.2.6 之間的版本。(CVE-2017-3556)

  - Oracle One-to-One Fulfillment 元件內的 Print Server 子元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。此弱點僅影響 12.1.3 版，以及 12.2.3 至 12.2.6 之間的版本。(CVE-2017-3557)

  - Oracle Payables 元件內的 Self Service Manager 子元件中有一個不明瑕疵，經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。此弱點僅影響 12.1.1 至 12.1.3 之間的版本，以及 12.2.3 至 12.2.6 之間的版本。(CVE-2017-3592)

远程主机上安装的 Oracle E-Business 版本缺少 2017 年 4 月的 Oracle 关键修补程序更新 (CPU)。因此，该应用程序受到以下漏洞的影响：

  - 在 Oracle Marketing 组件内的 User Interface 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。此漏洞仅影响 12.1.1 至 12.1.3 之间的版本，以及 12.2.3 至 12.2.6 之间的版本。(CVE-2017-3337)

  - 在 Oracle Advanced Outbound Telephony 组件内的 Interaction History 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
    请注意，此漏洞仅影响 12.2.3 至 12.2.6 版。(CVE-2017-3393)

  - 在 Oracle One-to-One Fulfillment 组件内的 Audience Workbench 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。请注意，此漏洞仅影响 12.1.1 至 12.1.3 版。(CVE-2017-3432)

  - Oracle User Management 组件内的 User Name/Password Management 子组件存在多个不明缺陷，可导致未经身份验证的远程攻击者影响机密性、完整性和可用性。此漏洞仅影响 12.1.3 版本，以及 12.2.3 至 12.2.6 之间的版本。(CVE-2017-3515)

  - 在 Oracle Applications Framework 组件内的 Popup windows lists 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。此漏洞仅影响 12.1.3 版本，以及 12.2.3 至 12.2.6 之间的版本。(CVE-2017-3528)

  - Oracle Scripting 组件内的 Scripting Administration 子组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。此漏洞仅影响 12.1.1 至 12.1.3 之间的版本，以及 12.2.3 至 12.2.6 之间的版本。
    (CVE-2017-3549)

  - Oracle Customer Interaction History 组件内的 Admin Console 子组件中存在多个不明缺陷，可导致未经身份验证的远程攻击者影响机密性、完整性和可用性。请注意，此漏洞仅影响 12.1.1 至 12.1.3 版。(CVE-2017-3550)

  - Oracle iReceivables 组件内的 Self Registration 子组件中存在不明缺陷，可导致未经身份验证的远程攻击者造成拒绝服务的情况。此漏洞仅影响 12.1.1 至 12.1.3 之间的版本，以及 12.2.3 至 12.2.6 之间的版本。(CVE-2017-3555)

  - 在 Oracle Application Object Library 组件内的 File Management 子组件中存在不明缺陷，可导致未经身份验证的远程攻击者泄露潜在的敏感信息。
    此漏洞仅影响 12.1.3 版本，以及 12.2.3 至 12.2.6 之间的版本。(CVE-2017-3556)

  - 在 Oracle One-to-One Fulfillment 组件内的 Print Server 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。此漏洞仅影响 12.1.3 版本，以及 12.2.3 至 12.2.6 之间的版本。(CVE-2017-3557)

  - 在 Oracle Payables 组件内的 Self Service Manager 子组件中存在一个不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。此漏洞仅影响 12.1.1 至 12.1.3 之间的版本，以及 12.2.3 至 12.2.6 之间的版本。(CVE-2017-3592)

ID	名稱	產品	系列	已發布	已更新	嚴重性
99479	Oracle E-Business Multiple Vulnerabilities (April 2017 CPU)	Nessus	Misc.	2017/4/19	2022/4/11	medium
99479	Oracle E-Business の複数の脆弱性（2017年4月CPU）	Nessus	Misc.	2017/4/19	2022/4/11	medium
99479	Oracle E-Business 多個弱點 (2017 年 4 月 CPU)	Nessus	Misc.	2017/4/19	2022/4/11	medium
99479	Oracle E-Business 多个漏洞（2017 年 4 月 CPU）	Nessus	Misc.	2017/4/19	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium