遠端主機上安裝的 Oracle WebCenter Portal 缺少 2018 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此，會受到多個弱點影響。

  - Oracle PeopleSoft Products 的 PeopleSoft Enterprise HCM Human Resource 元件中存在一個弱點 (子元件：Install (Bouncy Castle Java 套件)。
    受影響的支援版本是 9.1 和 9.2。
    能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此弱點來入侵 PeopleSoft Enterprise HCM Human Resources。
    若成功攻擊此弱點，則可在未經授權的情況下讀取 PeopleSoft Enterprise HCM Human Resources 可存取資料的子集。
    (CVE-2015-7940)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 元件中存在一個弱點 (子元件：Security Framework (Apache Struts 1))。受影響的支援版本是 11.1.1.9.0、12.2.1.2.0 和 12.2.1.3.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可惡意利用此弱點來入侵 Oracle WebCenter Portal。若成功攻擊此弱點，則可造成 Oracle WebCenter Portal 完全拒絕服務，包括更新、插入或刪除某些 Oracle Web Portal 可存取資料。(CVE-2016-1182)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 元件中存在一個弱點 (子元件：WebCenter Spaces Application)中有弱點。受影響的支援版本是 11.1.1.9.0、12.2.1.2.0 和 12.2.1.3.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可惡意利用此弱點來入侵 Oracle WebCenter Portal。
    成功攻擊必須有他人互動才能生效，且可能導致在未經授權的情況下建立，刪除或修改 Oracle WebCenter Portal 資料。
    (CVE-2018-2713)

遠端主機上安裝的 Oracle HTTP Server 版本受到 2018 年 1 月 CPU 公告中所述的多個弱點影響。

根據其自我報告的版本，在遠端主機上執行的 Oracle iPlanet Web Server (之前稱為 Sun Java System Web Server) 是比 7.0.27 Patch 26834070 舊的 7.0.x 版。因此會受到 Network Security Services (NSS) 程式庫中的一個不明弱點的影響，影響範圍不明。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106759	Oracle WebCenter Portal 多個弱點 (2018 年 1 月 CPU)	Nessus	Misc.	2018/2/12	2024/10/29	high
106299	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2018 年 1 月 CPU)	Nessus	Web Servers	2018/1/24	2024/6/19	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS 不明弱點 (2018 年 1 月 CPU)	Nessus	Web Servers	2018/1/25	2023/4/25	critical

偵測

搜尋 Plugin

high

critical

critical