The version of Oracle Business Intelligence Publisher running on the remote host is 11.1.1.9.x prior to 11.1.1.9.200114 or 12.2.1.3.x prior to 12.2.1.3.200114 or 12.2.1.4.x prior to 12.2.1.4.200114. It is, therefore, affected by  multiple vulnerabilities as noted in the January 2020 Critical Patch Update advisory:

  - An unspecified vulnerability in the Analytics Server     and Analytics Web General (OpenSSL)) component of Oracle BI     Publisher. The vulnerability could allow an     unauthenticated attacker with network access via HTTPS     to compromise Oracle BI Publisher. A successful attack     could result in unauthorized access to critical data     or complete access to all Oracle Business Intelligence     Enterprise Edition accessible data. (CVE-2019-1559)     
  - An unspecified vulnerability in the BI Platform Security)     component of Oracle BI Publisher. The vulnerability could     allow an unauthenticated attacker with network access via     HTTPS to compromise Oracle BI Publisher. A successful     attack would require human interaction from a person other     than the attacker resulting in unauthorized read access to     a subset of Oracle BI Publisher accessible data.
    (CVE-2020-2531)

  - An unspecified vulnerability in the Analytics Server)     component of Oracle BI Publisher. An easy to exploit     vulnerability could allow an unauthenticated attacker with     network access via HTTP to compromise Oracle BI Publisher.
    A successful attack would require human interaction from a     person other than the attacker resulting in unauthorized     read access to a subset of Oracle BI Publisher accessible     data.(CVE-2020-2535)

  - An unspecified vulnerability in the Analytics Actions)     component of Oracle BI Publisher. An easy to exploit     vulnerability could allow an unauthenticated attacker with     network access via HTTP to compromise Oracle BI Publisher.
    A successful attack would require human interaction from a     person other than the attacker resulting in unauthorized     read access to a subset of Oracle BI Publisher accessible     data and unauthorized ability to cause a partial denial of     service (partial DOS) of Oracle Business Intelligence     Enterprise Edition. (CVE-2020-2537)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.9.200114より前の11.1.1.9.x、12.2.1.3.200114より前の12.2.1.3.x、または12.2.1.4.200114より前の12.2.1.4.xです。したがって、2020年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- Oracle BI PublisherのAnalytics ServerおよびAnalytics Web General（OpenSSL）コンポーネントの詳細不明の脆弱性。この脆弱性により、HTTPS経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Business Intelligence Enterprise Editionがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2019-1559）- Oracle BI PublisherのBI Platform Securityコンポーネントにおける詳細不明の脆弱性この脆弱性により、HTTPS経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、成功すると、Oracle BI Publisherがアクセスできるサブセットへの認証されていない読み取りが引き起こされます。（CVE-2020-2531）- Oracle BI PublisherのAnalytics Serverコンポーネントにおける詳細不明の脆弱性この脆弱性は容易に悪用できるため、HTTP経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、成功すると、Oracle BI Publisherがアクセスできるサブセットへの認証されていない読み取りが引き起こされます。（CVE-2020-2535）- Oracle BI PublisherのAnalytics Actionsにおける詳細不明の脆弱性。この脆弱性は容易に悪用できるため、HTTP経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、成功すると、Oracle BI Publisherがアクセスできるサブセットへの認証されていない読み取りアクセスにつながり、権限なくOracle Business Intelligence Enterprise Editionの部分的サービス拒否（部分的DOS）が引き起こされる可能性があります。（CVE-2020-2537）注意：Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上运行的 Oracle Business Intelligence Publisher 版本为低于 11.1.1.9.200114 的 11.1.1.9.x、或低于 12.2.1.3.200114 的 12.2.1.3.x 或低于 12.2.1.4.200114 的 12.2.1.4.x。因此，如 2020 年 1 月关键修补程序更新公告所述，其受到多个漏洞的影响 - Oracle BI Publisher 的 Analytics Server 和 Analytics Web General (OpenSSL) 组件中的不明漏洞。该漏洞可允许未经身份验证的攻击者通过 HTTPS 来危害 Oracle BI Publisher。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 Oracle Business Intelligence Enterprise Edition 的所有可访问数据。(CVE-2019-1559) - Oracle BI Publisher 的 BI Platform Security 组件的不明漏洞。该漏洞可允许未经身份验证的攻击者通过 HTTPS 来危害 Oracle BI Publisher。成功的攻击需要来自攻击者以外的人的人工交互，这将导致对 Oracle BI Publisher 可访问数据子集进行未经授权的读取访问。(CVE-2020-2531) - Oracle BI Publisher 的 Analytics Server 组件中的不明漏洞。可轻松利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTP 来危害 Oracle BI Publisher。成功的攻击需要来自攻击者以外的人的人工交互，这将导致对 Oracle BI Publisher 可访问数据子集进行未经授权的读取访问。(CVE-2020-2535) - Oracle BI Publisher 的 Analytics Actions 组件中的不明漏洞。可轻松利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTP 来危害 Oracle BI Publisher。成功的攻击需要来自攻击者以外的人的人工交互，这将导致对 Oracle BI Publisher 可访问数据子集进行未经授权的读取访问，以及在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2020-2537) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本是 11.1.1.9.200114 之前的 11.1.1.9.x 版或 12.2.1.3.200114 之前的 12.2.1.3.x 版或 12.2.1.4.200114 之前的 12.2.1.4.x 版。因此會受到 2020 年 1 月重要修補程式更新公告所述的多個弱點影響：- Oracle BI Publisher 的 Analytics Server 和 Analytics Web General (OpenSSL) 元件中存在一個不明弱點。該弱點可讓未經驗證且能夠透過 HTTPS 存取網路的攻擊者入侵 Oracle BI Publisher。成功攻擊可導致在未經授權情況下存取重要資料，或完整存取所有 Oracle Business Intelligence Enterprise Edition 可存取資料。(CVE-2019-1559) - Oracle BI Publisher 的 BI Platform Security 元件中存在一個不明弱點。該弱點可讓未經驗證且能夠透過 HTTPS 存取網路的攻擊者入侵 Oracle BI Publisher。若要成功攻擊，必須有攻擊者以外之他人的互動，進而導致在未經授權情況下讀取 Oracle BI Publisher 可存取資料的子集。(CVE-2020-2531) - Oracle BI Publisher 的 Analytics Server 元件中存在一個不明弱點。可輕易惡意利用的弱點可讓未經驗證且能夠透過 HTTP 存取網路的攻擊者入侵 Oracle BI Publisher。若要成功攻擊，必須有攻擊者以外之他人的互動，進而導致在未經授權情況下讀取 Oracle BI Publisher 可存取資料的子集。(CVE-2020-2535) - Oracle BI Publisher 的 Analytics Actions 元件中存在一個不明弱點。可輕易惡意利用的弱點可讓未經驗證且能夠透過 HTTP 存取網路的攻擊者入侵 Oracle BI Publisher。若要成功攻擊，必須有攻擊者以外之他人的互動，進而導致在未經授權情況下讀取 Oracle BI Publisher 可存取資料的子集，以及未經授權即能夠對 Oracle Business Intelligence Enterprise Edition 造成部分拒絕服務 (部分 DOS)。(CVE-2020-2537) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132991	Oracle Business Intelligence Publisher Multiple Vulnerabilities (Jan 2020 CPU)	Nessus	Misc.	2020/1/16	2022/12/5	high
132991	Oracle Business Intelligence Publisherの複数の脆弱性（2020年1月のCPU）	Nessus	Misc.	2020/1/16	2022/12/5	high
132991	Oracle Business Intelligence Publisher 多个漏洞（2020 年 1 月 CPU）	Nessus	Misc.	2020/1/16	2022/12/5	high
132991	Oracle Business Intelligence Publisher 多個弱點 (2020 年 1 月 CPU)	Nessus	Misc.	2020/1/16	2022/12/5	high

偵測

搜尋 Plugin

high

high

high

high