The version of Oracle E-Business installed on the remote host is missing the July 2019 Oracle Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities as noted in the July 2019 Critical Patch Update advisory :

 - An unspecified vulnerability in the Oracle Field Service component    of Oracle E-Business Suite subcomponent Wireless, which could allow    an unauthenticated, remote attacker via HTTP to compromise Oracle    Field Service which can result in takeover of Oracle Field Service.
   (CVE-2019-2828)


 - An unspecified vulnerability in the Oracle Payments component of    Oracle E-Business Suite subcomponent Transmission, which could allow    an unauthenticated, remote attacker via HTTP to compromise Oracle    Payments which can result in unauthorized creation, deletion or    modification access to critical data or all Oracle Payments accessible    data and unauthorized ability to cause a hang or frequently repeatable    crash (complete denial of service) of Oracle Payments. (CVE-2019-2775)


 - An unspecified vulnerability in the Oracle Payments component of    Oracle E-Business Suite subcomponent Transmission, which could allow    an unauthenticated, remote attacker via HTTP to compromise Oracle    Payments which can result in an unauthorized access to critical data    or complete access to all Oracle Payments accessible data.
   (CVE-2019-2782)

In addition, Oracle E-Business is also affected by multiple additional vulnerabilities. Please consult the CVRF details for the applicable CVEs for additional information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle E-Businessのバージョンに、2019年7月のOracle Critical Patch Update（CPU）がありません。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます。- Oracle E-Business SuiteのWirelessサブコンポーネントのOracle Field Serviceコンポーネントにある詳細不明な脆弱性により、認証されていないリモートの攻撃者がHTTPを介してOracle Field Serviceを侵害し、Oracle Field Serviceを乗っ取る可能性があります。（CVE-2019-2828） - Oracle E-Business SuiteのTransmissionサブコンポーネントのOracle Paymentsコンポーネントにある脆弱性により、認証されていないリモートの攻撃者がHTTPを介してOracle Paymentsを侵害し、重要なデータまたはすべてのアクセス可能なOracle Paymentsデータに不正にアクセスして作成、削除、変更を行い、不正にOracle Paymentsをハングさせたり、頻繁にクラッシュを繰り返したりする（完全なサービス拒否）可能性があります。（CVE-2019-2775）- Oracle E-Business SuiteのTransmissionサブコンポーネントのOracle Paymentsコンポーネントにある詳細不明な脆弱性により、認証されていないリモートの攻撃者がHTTPを介してOracle Paymentsを侵害し、重要なデータに不正にアクセスしたり、すべてのアクセス可能なOracle Paymentsデータに対する完全なアクセス権を取得したりする可能性があります。（CVE-2019-2782）さらに、Oracle E-Businessはその他の複数の脆弱性の影響も受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

远程主机上安装的 Oracle E-Business 版本缺少 2019 年 7 月的 Oracle 关键修补程序更新 (CPU)。因而会受到 2019 年 7 月关键修补程序更新公告提及的多个漏洞的影响：- 在 Oracle E-Business Suite 中，Oracle Field Service 组件的 Wireless 子组件内存在一个不明漏洞，允许未经认证的远程攻击者通过 HTTP 入侵 Oracle Field Service，导致其接管 Oracle Field Service。(CVE-2019-2828) - 在 Oracle E-Business Suite 中，Oracle Payments 组件的 Transmission 子组件内存在一个不明漏洞，允许未经认证的远程攻击者通过 HTTP 入侵 Oracle Payment，导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Payment 可访问数据，在未经授权的情况下挂起 Oracle Payment，或者 Oracle Payment 频繁出现崩溃（完整拒绝服务）。(CVE-2019-2775) - 在 Oracle E-Business Suite 中，Oracle Payments 组件的 Transmission 子组件存在一个不明漏洞，允许未经认证的远程攻击者通过 HTTP 入侵 Oracle Payment，导致未授权访问关键数据或完全访问所有 Oracle Payment 可访问数据。(CVE-2019-2782) 此外，Oracle E-Business 也会受到多个其他漏洞影响。请参阅有关适用 CVE 的 CVRF 详细内容，获取更多信息。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Oracle E-Business 版本缺少 2019 年 7 月 Oracle 重大修補程式更新 (CPU)。因此，會受到 2019 年 7 月重大修補程式更新公告所述多個弱點影響：- 在 Oracle E-Business Suite 中，Oracle Field Service 元件的 Wireless 子元件內有一個不明弱點，未經驗證的遠端攻擊者可透過 HTTP 入侵 Oracle Field Service，進而造成接管 Oracle Field Service。(CVE-2019-2828) - 在 Oracle E-Business Suite 中，Oracle Payments 元件的 Transmission 子元件內有一個不明弱點，未經驗證的遠端攻擊者可藉以透過 HTTP 入侵 Oracle Payments，進而導致在未獲授權的情況下建立、刪除或修改重要資料或所有 Oracle Payments 可存取資料，或獲得未授權的能力而造成 Oracle Payments 懸置或經常重複性當機 (完全拒絕服務)。(CVE-2019-2775) - 在 Oracle E-Business Suite 中，Oracle Payments 元件的 Transmission 子元件內有一個不明弱點，未經驗證的遠端攻擊者可藉以透過 HTTP 入侵 Oracle Payments，進而導致在未獲授權的情況下存取重要資料，或完全存取所有 Oracle Payments 可存取資料。(CVE-2019-2782) 此外，Oracle E-Business 也會受到多個其他弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126789	Oracle E-Business Suite Multiple Vulnerabilities (Jul 2019 CPU)	Nessus	Misc.	2019/7/19	2022/4/11	critical
126789	Oracle E-Business Suiteの複数の脆弱性（2019年7月のCPU）	Nessus	Misc.	2019/7/19	2022/4/11	critical
126789	Oracle E-Business Suite 多个漏洞（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/19	2022/4/11	critical
126789	Oracle E-Business Suite 多個弱點 (2019 年 7 月 CPU)	Nessus	Misc.	2019/7/19	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical