The version of Oracle E-Business installed on the remote host is missing the January 2019 Oracle Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities as noted in the January 2019 Critical Patch Update advisory :

  - Oracle CRM Technical Foundation Messages component is easily     exploited by an unauthenticated attacker. A successful attack     requires human interaction from a person other than the attacker.     Successful attacks can result in unauthorized update, insert, or     delete access. (CVE-2019-2396)

  - Oracle iStore User Registration component of Oracle E-Business     Suite is easily exploited and allows an unauthenticated     attacker to compromise Oracle iStore. Successful attacks require     human interaction from a person other than the attacker and can     result in unauthorized access to critical data or complete     access to all Oracle iStore accessible data as well as     unauthorized update, insert, or delete access. (CVE-2019-2400)

  - Oracle Marketing User Interface component of Oracle E-Business     Suite is easily exploited and allows an unauthenticated     attacker to compromise Oracle Marketing. Successful attacks     require human interaction from a person other than the     attacker and can result in unauthorized access to critical data     or complete access to all Oracle Marketing accessible data as     well as unauthorized update, insert, or delete access.     (CVE-2019-2440) 

  - Oracle Content Manager Cover Letter component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker to compromise Oracle Content Manager.     Successful attacks require human interaction from a person other     than the attacker and can result in unauthorized access to     critical data or complete access to all Oracle Content Manager     accessible data as well as unauthorized update, insert or delete     access. (CVE-2019-2445) 

  - Oracle Partner Management Partner Detail component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker with network access via HTTP to     compromise Oracle Partner Management. Successful attacks require     human interaction from a person other than the attacker and can     result in unauthorized access to critical data or complete access     to all Oracle Partner Management accessible data as well as     unauthorized update, insert or delete. (CVE-2019-2447)

  - Oracle Performance Management Performance Management Plan     component of Oracle E-Business Suite is easily exploited and     allows unauthorized creation, deletion or modification access to     critical data and complete access to all Oracle Performance     Management accessible data. (CVE-2019-2453)

  - Oracle Partner Management Partner Detail component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker to gain unauthorized access to critical     data as well as unauthorized update, insert or delete access to     some of Oracle Partner Management accessible data. (CVE-2019-2470)

  - Oracle Mobile Field Service Administration component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker the ability to perform unauthorized     update, insert or delete of data. (CVE-2019-2485)   
  - Oracle CRM Technical Foundation Session Management component of     Oracle E-Business Suite is easily exploited and allows an     unauthenticated attacker to obtain unauthorized read access data.
    (CVE-2019-2488)

  - Oracle One-to-One Fulfillment OCM Query component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker with the ability to perform     unauthorized creation, deletion or modification access to     critical data as well as unauthorized access all data.     (CVE-2019-2489)

  - Oracle Email Center Message Display component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker with the ability to perform an     unauthorized update, insert or delete access to some of Oracle     Email Center accessible data. (CVE-2019-2491)

  - Oracle Email Center Message Display component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker with the ability to perform an     unauthorized update, insert or delete access to some of     Oracle Email Center accessible data. (CVE-2019-2492)

  - Oracle CRM Technical Foundation Messages component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker with the ability to perform an     unauthorized update, insert or delete access to some of Oracle     CRM Technical Foundation accessible data.  (CVE-2019-2496)

  - Oracle CRM Technical Foundation Messages component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker with the ability to perform an     unauthorized update, insert or delete access to some of Oracle     CRM Technical Foundation accessible data.  (CVE-2019-2497)

  - Oracle Partner Management Partner Dash board component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker with the ability to perform an     unauthorized update, insert or delete access to some of Oracle     CRM Technical Foundation accessible data.  (CVE-2019-2498)

  - Oracle Applications Manager SQL Extensions component of Oracle     E-Business Suite is easily exploited and allows an     unauthenticated attacker with the ability to perform an     unauthorized update, insert or delete access to some of Oracle     CRM Technical Foundation accessible data.  (CVE-2019-2546)

In addition, Oracle E-Business is also affected by multiple additional vulnerabilities. Please consult the CVRF details for the applicable CVEs for additional information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle E-Businessのバージョンに、2019年1月Oracle Critical Patch Update（CPU）がありません。したがって、2019年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  -Oracle CRM Technical Foundation Messagesコンポーネントが、認証されていない攻撃者によって容易に悪用されます。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。攻撃が成功すると、権限なしに更新、挿入、削除アクセスできるようになります。（CVE-2019-2396）

  -Oracle E-Business SuiteのOracle iStore User Registrationコンポーネントは容易に悪用でき、認証されていない攻撃者がOracle iStoreを改ざんする可能性があります。この攻撃が成功するには、攻撃者以外のユーザーによる関与が必要です。成功すると、Oracle iStoreがアクセスできる重要なデータへの認証されていないアクセスが可能になったり、Oracle iStoreがアクセスできるすべてのデータに完全にアクセスできるようになったりするほか、権限のない更新、挿入、削除アクセスが可能になります。（CVE-2019-2400）

  -Oracle E-Business SuiteのOracle Marketing User Interfaceコンポーネントは容易に悪用でき、認証されていない攻撃者がOracle iStoreを改ざんする可能性があります。この攻撃が成功するには、攻撃者以外のユーザーによる関与が必要です。成功すると、Oracle Marketingがアクセスできる重要なデータへの認証されていないアクセスが可能になったり、Oracle Marketingがアクセスできるすべてのデータに完全にアクセスできるようになったりするほか、権限のない更新、挿入、削除アクセスが可能になります。（CVE-2019-2440） 

  -Oracle E-Business SuiteのOracle Content Manager Cover Letterコンポーネントは容易に悪用でき、認証されていない攻撃者がOracle Content Managerを改ざんする可能性があります。この攻撃が成功するには、攻撃者以外のユーザーによる関与が必要です。成功すると、Oracle Marketingがアクセスできる重要なデータへの認証されていないアクセスが可能になったり、Oracle Content Managerがアクセスできるすべてのデータに完全にアクセスできるようになったりするほか、権限のない更新、挿入、削除アクセスが可能になります。（CVE-2019-2445） 

  -Oracle E-Business SuiteのOracle Partner Management Partner Detailコンポーネントは容易に悪用でき、認証されていない攻撃者がHTTP経由のネットワークアクセスを使用してOracle Partner Managementを改ざんする可能性があります。この攻撃が成功するには、攻撃者以外のユーザーによる関与が必要です。成功すると、Oracle Marketingがアクセスできる重要なデータへの認証されていないアクセスが可能になったり、Oracle Partner Managementがアクセスできるすべてのデータに完全にアクセスできるようになったりするほか、権限のない更新、挿入、削除が可能になります。（CVE-2019-2447）

  -Oracle E-Business SuiteのOracle Performance Management Planコンポーネントは容易に悪用でき、重要なデータに認証されていない作成、削除、修正アクセスができるようになるほか、Oracle Performance Managementがアクセスできるすべてのデータに完全にアクセスできるようになります。（CVE-2019-2453）

  -Oracle E-Business SuiteのOracle Partner Management Partner Detailコンポーネントは容易に悪用でき、認証されていない攻撃者が重要なデータへの未承認のアクセス権限を取得できるほか、Oracle Partner Managementがアクセスできるデータの一部に対して未承認の更新、挿入、削除アクセスができるようになります。（CVE-2019-2470）

  -Oracle Mobile Field Service Administrationコンポーネントは容易に悪用でき、認証されていない攻撃者がデータの更新、挿入、削除を未承認で実行できるようになります。（CVE-2019-2485）   
  -Oracle E-Business SuiteのOracle CRM Technical Foundation Session Managementコンポーネントは容易に悪用でき、認証されていない攻撃者がデータの読み取りアクセスを未承認で取得できます。
    （CVE-2019-2488）

  -Oracle E-Business SuiteのOracle One-to-One Fulfillment OCM Queryコンポーネントは容易に悪用でき、認証されていない攻撃者が重要なデータに承認されていない作成、削除、修正アクセスができるようになるほか、すべてのデータに承認なしでアクセスできるようになります。（CVE-2019-2489）

  -Oracle E-Business SuiteのOracle Email Center Message Displayコンポーネントは容易に悪用でき、認証されていない攻撃者がOracle Email Centerがアクセスできる一部のデータに承認されていない更新、挿入、削除アクセスを実行できるようになります。（CVE-2019-2491）

  -Oracle E-Business SuiteのOracle Email Center Message Displayコンポーネントは容易に悪用でき、認証されていない攻撃者がOracle Email Centerがアクセスできる一部のデータに承認されていない更新、挿入、削除アクセスを実行できるようになります。（CVE-2019-2492）

  -Oracle E-Business SuiteのOracle CRM Technical Foundation Messagesコンポーネントは容易に悪用でき、認証されていない攻撃者がOracle CRM Technical Foundationがアクセスできる一部のデータに承認されていない更新、挿入、削除アクセスを実行できるようになります。（CVE-2019-2496）

  -Oracle E-Business SuiteのOracle CRM Technical Foundation Messagesコンポーネントは容易に悪用でき、認証されていない攻撃者がOracle CRM Technical Foundationがアクセスできる一部のデータに承認されていない更新、挿入、削除アクセスを実行できるようになります。（CVE-2019-2497）

  -Oracle E-Business SuiteのOracle Partner Management Partner Dash boardコンポーネントは容易に悪用でき、認証されていない攻撃者がOracle CRM Technical Foundationがアクセスできる一部のデータに承認されていない更新、挿入、削除アクセスを実行できるようになります。（CVE-2019-2498）

  -Oracle E-Business SuiteのOracle Applications Manager SQL Extensionsコンポーネントは容易に悪用でき、認証されていない攻撃者がOracle CRM Technical Foundationがアクセスできる一部のデータに承認されていない更新、挿入、削除アクセスを実行できるようになります。（CVE-2019-2546）

さらに、Oracle E-Businessはその他の複数の脆弱性の影響も受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。

注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

远程主机上安装的 Oracle E-Business 版本缺少 2019 年 1 月的 Oracle 关键修补程序更新 (CPU)。因此，该应用程序受到 2019 年 1 月关键修补程序更新公告中提及的多个漏洞的影响：

  - Oracle CRM Technical Foundation Messages 组件容易遭到未经身份验证攻击者的利用。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击可导致在未经授权的情况下进行更新、插入或删除访问。(CVE-2019-2396)

  - Oracle E-Business Suite 的 Oracle iStore User Registration 组件容易遭到利用，可让未经身份验证的攻击者危害 Oracle iStore。若要成功攻击，必须有攻击者以外之他人的交互，而且可导致未经授权访问关键数据或完整访问 Oracle iStore 所有可访问数据，以及未经授权进行更新、插入或删除访问。(CVE-2019-2400)

  - Oracle E-Business Suite 的 Oracle Marketing User Interface 组件容易遭到利用，可让未经身份验证的攻击者危害 Oracle Marketing。若要成功攻击，必须有攻击者以外之他人的交互，而且可导致未经授权访问关键数据或完整访问 Oracle Marketing 所有可访问数据，以及未经授权进行更新、插入或删除访问。(CVE-2019-2440) 

  - Oracle E-Business Suite 的 Oracle Content Manager Cover Letter 组件容易遭到利用，可让未经身份验证的攻击者危害 Oracle Content Manager。若要成功攻击，必须有攻击者以外之他人的交互，而且可导致未经授权访问关键数据或完整访问 Oracle Content Manager 所有可访问数据，以及未经授权进行更新、插入或删除访问。(CVE-2019-2445) 

  - Oracle E-Business Suite 的 Oracle Partner Management Partner Detail 组件容易遭到利用，可让具有网络访问权限的未经身份验证攻击者通过 HTTP 危害 Oracle Partner Management。若要成功攻击，必须有攻击者以外之他人的交互，而且可导致未经授权访问关键数据或完整访问 Oracle Partner Management 所有可访问数据，以及未经授权进行更新、插入或删除访问。(CVE-2019-2447)

  - Oracle E-Business Suite 的 Oracle Performance Management Performance Management Plan 组件容易遭到利用，允许未经授权对关键数据进行建立、删除或修改访问，以及完整访问 Oracle Performance Management 所有可访问数据。(CVE-2019-2453)

  - Oracle E-Business Suite 的 Oracle Partner Management Partner Detail 组件容易遭到利用，可让未经验证的攻击者获得对关键数据的未经授权访问权限，以及未经授权对部分 Oracle Partner Management 可访问数据进行更新、插入或删除访问。(CVE-2019-2470)

  - Oracle E-Business Suite 的 Oracle Mobile Field Service Administration 组件容易遭到利用，可让未经身份验证的攻击者能未经授权更新、插入或删除数据。(CVE-2019-2485)   
  - Oracle E-Business Suite 的 Oracle CRM Technical Foundation Session Management 组件容易遭到利用，可让未经身份验证的攻击者能未经授权对数据进行读取访问。
    (CVE-2019-2488)

  - Oracle E-Business Suite 的 Oracle One-to-One Fulfillment OCM Query 组件容易遭到利用，可让未经身份验证的攻击者能未经授权对关键数据进行建立、删除或修改访问，以及未经授权访问所有数据。(CVE-2019-2489)

  - Oracle E-Business Suite 的 Oracle Email Center Message Display 组件容易遭到利用，可让未经身份验证的攻击者能未经授权对部分 Oracle Email Center 可访问数据进行更新、插入或删除访问。(CVE-2019-2491)

  - Oracle E-Business Suite 的 Oracle Email Center Message Display 组件容易遭到利用，可让未经身份验证的攻击者能未经授权对部分 Oracle Email Center 可访问数据进行更新、插入或删除访问。(CVE-2019-2492)

  - Oracle E-Business Suite 的 Oracle CRM Technical Foundation Messages 组件容易遭到利用，可让未经身份验证的攻击者能未经授权对部分 Oracle CRM Technical Foundation 可访问数据进行更新、插入或删除访问。(CVE-2019-2496)

  - Oracle E-Business Suite 的 Oracle CRM Technical Foundation Messages 组件容易遭到利用，可让未经身份验证的攻击者能未经授权对部分 Oracle CRM Technical Foundation 可访问数据进行更新、插入或删除访问。(CVE-2019-2497)

  - Oracle E-Business Suite 的 Oracle Partner Management Partner Dashboard 组件容易遭到利用，可让未经身份验证的攻击者能未经授权对部分 Oracle CRM Technical Foundation 可访问数据进行更新、插入或删除访问。(CVE-2019-2498)

  - Oracle E-Business Suite 的 Oracle Applications Manager SQL Extensions 组件容易遭到利用，可让未经身份验证的攻击者能未经授权对部分 Oracle CRM Technical Foundation 可访问数据进行更新、插入或删除访问。(CVE-2019-2546)

此外，Oracle E-Business 也会受到多个其他漏洞影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Oracle E-Business 版本缺少 2019 年 1 月 Oracle 重要修補程式更新 (CPU)。因此，會受到 2019 年 1 月重要修補程式更新公告中所述的多個弱點影響：

  - Oracle CRM Technical Foundation Messages 元件容易受到未經驗證的攻擊者攻擊。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，未經授權即可更新、插入或刪除資料。(CVE-2019-2396)

  - Oracle E-Business Suite 的 Oracle iStore User Registration 元件容易受到攻擊，未經驗證的攻擊者可藉此入侵 Oracle iStore。若要成功攻擊，必須有攻擊者以外之他人的互動。成功的攻擊者未經授權即可存取重要資料或完整存取所有的 Oracle iStore 可存取資料，並且未經授權即可更新、插入或刪除資料。(CVE-2019-2400) 

  - Oracle E-Business Suite 的 Oracle Marketing User Interface 元件容易受到攻擊，未經驗證的攻擊者可藉此入侵 Oracle Marketing。若要成功攻擊，必須有攻擊者以外之他人的互動。成功的攻擊者未經授權即可存取重要資料或完整存取所有的 Oracle Marketing 可存取資料，並且未經授權即可更新、插入或刪除資料。(CVE-2019-2440)  

  - Oracle E-Business Suite 的 Oracle Content Manager Cover Letter 元件容易受到攻擊，未經驗證的攻擊者可藉此入侵 Oracle Content Manager。若要成功攻擊，必須有攻擊者以外之他人的互動。成功的攻擊者未經授權即可存取重要資料或完整存取所有的 Oracle Content Manager 可存取資料，並且未經授權即可更新、插入或刪除資料。(CVE-2019-2445)  

  - Oracle E-Business Suite 的 Oracle Partner Management Partner Detail 元件容易受到攻擊，可經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Partner Management。若要成功攻擊，必須有攻擊者以外之他人的互動。成功的攻擊者未經授權即可存取重要資料或完整存取所有的 Oracle Partner Management 可存取資料，並且未經授權即可更新、插入或刪除資料。(CVE-2019-2447)

  - Oracle E-Business Suite 的 Oracle Performance Management Plan 元件容易受到攻擊，成功的攻擊者未經授權即可建立、刪除或修改重要資料，並且完整存取所有的 Oracle Performance Management 可存取資料。(CVE-2019-2453)

  Oracle E-Business Suite 的 Oracle Partner Management Partner Detail 元件容易受到攻擊者，未經驗證的攻擊者未經授權即可存取重要資料，並且未經授權可以更新、插入或刪除部分 Oracle Partner Management 可存取資料。(CVE-2019-2470)

  - Oracle E-Business Suite 的 Oracle Mobile Field Service Administration 元件容易受到攻擊，未經驗證的攻擊者未經授權即可更新、插入或刪除資料。(CVE-2019-2485)   
  - Oracle E-Business Suite 的 Oracle CRM Technical Foundation Session Management 元件容易受到攻擊，未經驗證的攻擊者未經授權即可讀取資料。
    (CVE-2019-2488)

  - Oracle E-Business Suite 的 Oracle One-to-One Fulfillment OCM Query 元件容易受到攻擊，未經驗證的攻擊者未經授權即可建立、刪除或修改重要資料，並且未經授權可以存取所有資料。(CVE-2019-2489)

  - Oracle E-Business Suite 的 Oracle Email Center Message Display 元件容易受到攻擊，未經驗證的攻擊者未經授權即可更新、插入或刪除部分 Oracle Email Center 可存取資料。(CVE-2019-2491)

  - Oracle E-Business Suite 的 Oracle Email Center Message Display 元件容易受到攻擊，未經驗證的攻擊者未經授權即可更新、插入或刪除部分 Oracle Email Center 可存取資料。(CVE-2019-2492)

  - Oracle E-Business Suite 的 Oracle CRM Technical Foundation Messages 元件容易受到攻擊，未經驗證的攻擊者未經授權即可更新、插入或刪除部分 Oracle CRM Technical Foundation 可存取資料。(CVE-2019-2496)

  - Oracle E-Business Suite 的 Oracle CRM Technical Foundation Messages 元件容易受到攻擊，未經驗證的攻擊者未經授權即可更新、插入或刪除部分 Oracle CRM Technical Foundation 可存取資料。(CVE-2019-2497)

  - Oracle E-Business Suite 的 Oracle Partner Management Partner Dash board 元件容易受到攻擊，未經驗證的攻擊者未經授權即可更新、插入或刪除部分 Oracle CRM Technical Foundation 可存取資料。(CVE-2019-2498)

  - Oracle E-Business Suite 的 Oracle Applications Manager SQL Extensions 元件容易受到攻擊，未經驗證的攻擊者未經授權即可更新、插入或刪除部分 Oracle CRM Technical Foundation 可存取資料。(CVE-2019-2546)

此外，Oracle E-Business 也會受到多個其他弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121250	Oracle E-Business Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Misc.	2019/1/18	2022/4/11	critical
121250	Oracle E-Businessの複数の脆弱性（2019年1月CPU）	Nessus	Misc.	2019/1/18	2022/4/11	critical
121250	Oracle E-Business 多个漏洞（2019 年 1 月 CPU）	Nessus	Misc.	2019/1/18	2022/4/11	critical
121250	Oracle E-Business 多個弱點 (2019 年 1 月 CPU)	Nessus	Misc.	2019/1/18	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical