The version of Oracle Business Intelligence Enterprise Edition 12.2.1.3 and 12.2.1.4 installed on the remote host are affected by a vulnerability as referenced in the October 2020 CPU advisory. The vulnerability lies in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Oracle Business Intelligence Enterprise Edition (OAS) 5.5.0.0.0 installed on the remote host are affected by a vulnerability as referenced in the October 2020 CPU advisory. The vulnerability lies in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition の 12.2.1.3 および 12.2.1.4 バージョンは、2020 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。Oracle Fusion Middleware の Oracle Business Intelligence Enterprise Edition 製品に脆弱性があります (コンポーネント:  インストール）。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Business Intelligence Enterprise Edition がアクセス可能なすべてのデータに完全にアクセスしたりできる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OAS) のバージョン 5.5.0.0.0 は、2020 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。Oracle Fusion Middleware の Oracle Business Intelligence Enterprise Edition 製品に脆弱性があります (コンポーネント:  インストール)。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Business Intelligence Enterprise Edition がアクセス可能なすべてのデータに完全にアクセスしたりできる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Oracle Business Intelligence 企業版 (OAS) 5.5.0.0.0 受到 2020 年 10 月 CPU 公告中提及的一個弱點影響。Oracle Fusion Middleware 的 Oracle Business Intelligence 企業版產品中存在弱點 (元件：Installation)。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Oracle Business Intelligence 企業版資料。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Business Intelligence 企業版 12.2.1.3 和 12.2.1.4 版本受到 2020 年 10 月 CPU 公告中提及的一個弱點影響。Oracle Fusion Middleware 的 Oracle Business Intelligence 企業版產品中存在弱點 (元件：Installation)。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Oracle Business Intelligence 企業版資料。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition 12.2.1.3 和 12.2.1.4 版本受到 2020 年 10 月 CPU 公告中提及的一个漏洞影响。漏洞在 Oracle Fusion Middleware 的 Oracle Business Intelligence Enterprise Edition 产品中（组件：Installation）。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Oracle Business Intelligence Enterprise Edition 数据。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 5.5.0.0.0 受到 2020 年 10 月 CPU 公告中提及的一个漏洞影响。漏洞在 Oracle Fusion Middleware 的 Oracle Business Intelligence Enterprise Edition 产品中（组件：Installation）。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Oracle Business Intelligence Enterprise Edition 数据。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171961	Oracle Business Intelligence Enterprise Edition (Oct 2020 CPU)	Nessus	Misc.	2023/2/28	2023/3/1	high
175282	Oracle Business Intelligence Enterprise Edition (OAS) (Oct 2020 CPU)	Nessus	Misc.	2023/5/8	2023/8/4	high
171961	Oracle Business Intelligence Enterprise Edition (2020 年 10 月 CPU)	Nessus	Misc.	2023/2/28	2023/3/1	high
175282	Oracle Business Intelligence Enterprise Edition (OAS) (2020 年 10 月 CPU)	Nessus	Misc.	2023/5/8	2023/8/4	high
175282	Oracle Business Intelligence Enterprise Edition (OAS) (2020 年 10 月 CPU)	Nessus	Misc.	2023/5/8	2023/8/4	high
171961	已安裝 Oracle Business Intelligence 企業版 (2020 年 10 月 CPU)	Nessus	Misc.	2023/2/28	2023/3/1	high
171961	Oracle Business Intelligence Enterprise Edition (2020 年 10 月 CPU)	Nessus	Misc.	2023/2/28	2023/3/1	high
175282	Oracle Business Intelligence Enterprise Edition (OAS)（2020 年 10 月 CPU）	Nessus	Misc.	2023/5/8	2023/8/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high