The version of the tested product installed on the remote host is prior to tested version. It is, therefore, affected by a remote code execution vulnerability, as referenced in the January 2020 Oracle CPU advisory.

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Caching,CacheStore,Invocation). Supported versions that are affected are 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle Coherence. Successful attacks of this vulnerability can result in takeover of Oracle Coherence.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、2020年1月のOracle CPUアドバイザリに記載されているリモートコード実行の脆弱性の影響を受けます。

Oracle Fusion MiddlewareのOracle Coherence製品の脆弱性（コンポーネント：キャッシュ、CacheStore、呼び出し）。サポートされているバージョンで影響を受けるのは、3.7.1.0、12.1.3.0.0、12.2.1.3.0、および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3を介してネットワークにアクセスし、Oracle Coherenceを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Coherenceの乗っ取りが発生する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Oracle Access Manager installed on the remote host is affected by the following vulnerabilities as noted in the July 2021 CPU advisory :
  - Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Rest interfaces     for Access Mgr). The supported version that is affected is 11.1.2.3.0. Easily exploitable vulnerability     allows high privileged attacker with network access via HTTPS to compromise Oracle Access Manager.
    Successful attacks of this vulnerability can result in unauthorized access to critical data or complete     access to all Oracle Access Manager accessible data. (CVE-2021-2358)

  - Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Installation     Component (Oracle Coherence)). The supported version that is affected is 11.1.2.3.0. Difficult to exploit     vulnerability allows high privileged attacker with access to the physical communication segment attached     to the hardware where the Oracle Access Manager executes to compromise Oracle Access Manager. Successful     attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle     Access Manager accessible data as well as unauthorized read access to a subset of Oracle Access Manager     accessible data. (CVE-2020-2555)


Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

The version of Oracle WebCenter Portal installed on the remote host is missing a security patch from the October 2020 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities, including the following:

  - dom4j before 2.0.3 and 2.1.x before 2.1.3 allows external DTDs and External Entities by default, which might     enable XXE attacks. However, there is popular external documentation from OWASP showing how to enable the     safe, non-default behavior in any application that uses dom4j. (CVE-2020-10683)

  - A vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Caching, CacheStore,     Invocation). Supported versions that are affected are 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily     exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle     Coherence. Successful attacks of this vulnerability can result in takeover of Oracle Coherence. (CVE-2020-2555)

  - xstream API version 1.4.10 before 1.4.11 introduced a regression for a previous deserialization flaw. If the     security framework has not been initialized, it may allow a remote attacker to run arbitrary shell commands     when unmarshalling XML or any supported format. e.g. JSON. (CVE-2019-10173)

  - A cross-site scripting (XSS) vulnerability in the HTML Data Processor for CKEditor 4.0 before 4.14 allows     remote attackers to inject arbitrary web script through a crafted protected comment (with the cke_protected     syntax). (CVE-2020-9281)

Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的測試產品版本早於測試版本。因此，該產品受到 2020 年 1 月 Oracle CPU 公告中提及的遠端程式碼執行弱點影響。

Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Caching、CacheStore、Invocation)。受影響的支援版本是 3.7.1.0、12.1.3.0.0、12.2.1.3.0 和 12.2.1.4.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 T3 入侵 Oracle Coherence。若成功攻擊此弱點，則可接管 Oracle Coherence。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 1 月 Oracle CPU 公告中提及的远程代码执行漏洞的影响。

Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Caching、CacheStore、Invocation）。支持的版本中受影响的是 3.7.1.0、12.1.3.0.0、12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 T3 进行网络访问，从而破坏 Oracle Coherence。成功利用此漏洞进行攻击可导致接管 Oracle Coherence。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

リモートホストにインストールされているOracle WebCenter Portalのバージョンには、2020年10月のCritical Patch Update (CPU ) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 2.0.3より前のdom4jおよび2.1.xより前の2.1.3では、デフォルトで外部DTDおよび外部エンティティが許可されます。これにより、XXE攻撃が有効になる可能性があります。ただし、dom4jを使用するアプリケーションでデフォルト以外の安全な動作を有効にする方法を示した、OWASPからの人気のある外部ドキュメントがあります。 (CVE-2020-10683 )

  - Oracle Fusion MiddlewareのOracle Coherence製品の脆弱性 (コンポーネント: キャッシュ、CacheStore、呼び出し ) 。サポートされているバージョンで影響を受けるのは、3.7.1.0、12.1.3.0.0、12.2.1.3.0、および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3を介してネットワークにアクセスし、Oracle Coherenceを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Coherenceの乗っ取りが発生する可能性があります。 (CVE-2020-2555 )

  - XStreamのAPIバージョン1.4.11以前の1.4.10は、前回の逆シリアル化の欠陥の回帰を導入しました。セキュリティフレームワークが初期化されていない場合、リモートの攻撃者が、XMLまたはサポートされている形式 (例: JSON ) をアンマーシャリングするときに、任意のシェルコマンドを実行できる可能性があります。 (CVE-2019-10173 )

  - CKEditor 4.14以前の4.0のHTML Data Processorのクロスサイトスクリプティング (XSS ) の脆弱性により、リモートの攻撃者が、細工された保護されたコメント (cke_protected構文を使用 ) を通じて、任意のWebスクリプトを注入する可能性があります。 (CVE-2020-9281 )

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle Access Managerのバージョンは、2021年7月のCPUのアドバイザリに記載されている次の脆弱性の影響を受けます。
  - Oracle Fusion MiddlewareのOracle Access Manager製品の脆弱性（コンポーネント：Rest interfaces for Access Mgr）。サポートされているバージョンで影響を受けるのは11.1.2.3.0です。容易に悪用できる脆弱性により、権限が高い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Access Managerを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle Access Managerがアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。（CVE-2021-2358）

  - Oracle Fusion MiddlewareのOracle Access Manager製品の脆弱性（コンポーネント：インストールコンポーネント（Oracle Coherence））。サポートされているバージョンで影響を受けるのは11.1.2.3.0です。悪用が難しい脆弱性により、権限が高い攻撃者が、Oracle Access Managerが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、Oracle Access Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Access Managerがアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスを行ったり、Oracle Access Managerがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりされる可能性があります。（CVE-2020-2555）


Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle Access Manager 版本受到「2021 年 7 月 CPU」公告中所述的下列弱點影響：
  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 (元件：Access Mgr 的 Rest 介面)。受影響的支援版本是 11.1.2.3.0。具有網路存取權的高權限攻擊者可利用易受利用的弱點，透過 HTTPS 入侵 Oracle Access Manager。
    若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完整存取所有可供存取的 Oracle Access Manager 資料。(CVE-2021-2358)

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 (元件：Installation Component (Oracle Coherence))。受影響的支援版本是 11.1.2.3.0。難以惡意利用的弱點允許可存取附加在 Oracle Access Manager 執行所在硬體上的實體通訊區段的高權限攻擊者入侵 Oracle Access Manager。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除某些 Oracle Access Manager 可存取資料，以及在未經授權的情況下讀取 Oracle Access Manager 可存取資料的子集。(CVE-2020-2555)能


請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2020 年 10 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此會受到包括以下在內的多個弱點影響：

  - dom4j 的 2.0.3 之前版本以及 2.1.x 的 2.1.3 之前版本在預設情況下允許外部 DTD 和外部實，這可能導致 XXE 攻擊。不過，OWASP 備受歡迎的外部文件顯示如何在使用 dom4j 的任何應用程式中啟用安全的非預設行為。(CVE-2020-10683)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Caching、CacheStore、Invocation)。受影響的支援版本是 3.7.1.0、12.1.3.0.0、12.2.1.3.0 和 12.2.1.4.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 T3 入侵 Oracle Coherence。若成功攻擊此弱點，則可接管 Oracle Coherence。(CVE-2020-2555)

  - xstream API 1.4.10 的 1.4.11 之前版本針對先前的還原序列化瑕疵引入了一個回歸。如果安全性架構尚未初始化，可能允許遠端攻擊者在解組 XML 時執行任意 shell 命令或任何支援的格式，例如 JSON。(CVE-2019-10173)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2020 年 10 月关键补丁更新 (CPU) 的安全补丁。因此，该应用程序受到多个漏洞的影响，其中包括：

  - dom4j 2.0.3 之前版本和 2.1.3 之前的 2.1.x 默认允许外部 DTD 和外部实体，这可能导致 XXE 攻击。但是，OWASP 流行的外部文档显示了如何在使用 dom4j 的任何应用程序中启用安全的非默认行为。(CVE-2020-10683)

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Caching、CacheStore、Invocation）。支持的版本中受影响的是 3.7.1.0、12.1.3.0.0、12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 T3 进行网络访问，从而破坏 Oracle Coherence。成功利用此漏洞进行攻击可导致接管 Oracle Coherence。(CVE-2020-2555)

  - xstream API 1.4.11 之前的 1.4.10 版中引入了先前反序列化缺陷的回归。如果安全框架未初始化，其可能允许远程攻击者在解组 XML 或任何受支持的格式（例如 JSON）时运行任意 shell 命令。 (CVE-2019-10173)

  4.14 之前的 CKEditor 4.0 的 HTML 数据处理器中存在跨站脚本 (XSS) 漏洞，该漏洞会允许远程攻击者通过构建的受保护注释 （带有 cke_protected 语法）注入任意 web 脚本。(CVE-2020-9281)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle Access Manager 版本受到 2021 年 7 月 CPU 公告中提及的以下漏洞的影响：
  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：Rest interfaces for Access Mgr）。支持的版本中受影响的是 11.1.2.3.0。可轻松利用的漏洞使得高权限攻击者可以通过 HTTPS 进行网络访问，从而破坏 Oracle Access Manager。
    成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完整访问所有 Oracle Access Manager 可访问数据。(CVE-2021-2358)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：Installation Component (Oracle Coherence)）。支持的版本中受影响的是 11.1.2.3.0。难以利用的漏洞允许高权限攻击者访问附加到硬件（Oracle Access Manager 在该硬件上执行）上的物理通信段，从而破坏 Oracle Access Manager。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Access Manager 可访问数据的访问权限，以及对 Oracle Access Manager 可访问数据子集进行未经授权的读取访问。(CVE-2020-2555)


请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137854	Oracle Coherence (Jan 2020 CPU)	Nessus	Misc.	2020/6/26	2023/4/25	critical
137854	Oracle Coherence（2020年1月CPU）	Nessus	Misc.	2020/6/26	2023/4/25	critical
151978	Oracle Access Manager Multiple Vulnerabilities (Jul 2021 CPU)	Nessus	Misc.	2021/7/22	2023/4/25	critical
142223	Oracle WebCenter Portal Multiple Vulnerabilities (Oct 2020 CPU)	Nessus	Misc.	2020/11/3	2024/6/24	critical
137854	Oracle Coherence (2020 年 1 月 CPU)	Nessus	Misc.	2020/6/26	2023/4/25	critical
137854	Oracle Coherence（2020 年 1 月 CPU）	Nessus	Misc.	2020/6/26	2023/4/25	critical
142223	Oracle WebCenter Portalの複数の脆弱性 (2020年10月CPU )	Nessus	Misc.	2020/11/3	2024/6/24	critical
151978	Oracle Access Manager の複数の脆弱性（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/22	2023/4/25	critical
151978	Oracle Access Manager 多個弱點 (2021 年 7 月 CPU)	Nessus	Misc.	2021/7/22	2023/4/25	critical
142223	Oracle WebCenter Portal 多個弱點 (2020 年 10 月 CPU)	Nessus	Misc.	2020/11/3	2024/6/24	critical
142223	Oracle WebCenter Portal 多个漏洞（2020 年 10 月 CPU）	Nessus	Misc.	2020/11/3	2024/6/24	critical
151978	Oracle Access Manager 多个漏洞（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/22	2023/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical