根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 9.2.15 的 9.2.x 版或早於 9.3.8 的 9.3.x 版。由於使用第三方元件 CKEditor 進行 WYSIWYG 編輯，因此它會受到下列多個弱點影響：

 - 在 CKEditor 4 HTML 處理核心模組中發現一個弱點。此弱點允許插入格式錯誤的 HTML 來繞過內容審查程式，這可能導致 JavaScript 程式碼執行攻擊。(CVE-2022-24728)

 - 在 CKEditor 4 dialog Plugin 中發現一個弱點。此弱點允許透過濫用對話方塊輸入驗證器規則運算式造成效能大幅下降，進而導致瀏覽器索引標籤凍結。(CVE-2022-24729)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Oracle Database Server 12.1.0.2、19c、21c、所有受支援版本以及 None 版本受到 2022 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database Enterprise Edition 分區元件中有一個弱點。
    如需受影響的支援版本，請參閱備註。攻擊此弱點的難度較低，具有本機登錄權限的低權限攻擊者可以藉此登入 Oracle Database - Enterprise Edition Sharding 執行所在的基礎結構，從而入侵 Oracle Database - Enterprise Edition Sharding。雖然弱點存在於 Oracle Database - Enterprise Edition Sharding  中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致接管 Oracle Database Enterprise Edition 分區組件。(CVE-2022-21510)

  - Oracle Database Server 的 Oracle Database - Enterprise Edition Recovery 元件中有一個弱點。如需受影響的支援版本，請參閱備註。攻擊此弱點的難度較低，擁有 EXECUTE ON DBMS_IR.EXECUTESQLSCRIPT 權限和網路存取權限的高權限攻擊者可藉此經由 Oracle Net 入侵 Oracle Database - Enterprise Edition Recovery 元件。若攻擊成功，攻擊者可接管 Oracle Database Enterprise Edition Recovery 元件。注意：所有支援的版本都不受影響。 (CVE-2022-21511)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 12.1.0.2 19c 和 21c。這是較容易被利用的弱點，具有「建立程序」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 Java VM。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Java VM 可存取資料的存取權。(CVE-2022-21565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM Cognos Analytics 版本是 11.1.7 Fix Pack 7 之前的 11.1.x 版或 11.2.4 FP1 之前的 11.2.x 版。因此會受到包括以下在內的多個弱點影響：

  - GNOME libxml2 可允許遠端攻擊者在系統上執行任意程式碼，這是因為 xinclude.c 的 xmlXIncludeDoProcess() 函式中存在釋放後使用弱點所致。透過傳送特製的檔案，攻擊者可惡意利用此弱點，在系統上執行任意程式碼。(CVE-2021-3518)

  - Node.js 可允許本機攻擊者在系統上取得提升的權限，這是因為 providers.dll 的 DLL 搜尋順序劫持所致。透過放置特製檔案，攻擊者可惡意利用此弱點來提升權限。(CVE-2022-32223)

  - Node.js 標記的模組容易受到拒絕服務影響，這是因為 inline.reflinkSearch 中的規則運算式拒絕服務 (ReDoS) 缺陷所致。遠端攻擊者可藉由傳送特別構建的 Regex 輸入，利用此弱點造成拒絕服務情形。(CVE-2022-21681)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebCenter Sites 12.2.1.3.0 和 12.2.1.4.0 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中的弱點 (元件：Centralized Thirdparty Jars (dojo))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，可導致攻擊者接管 Oracle WebCenter Sites。(CVE-2021-23450)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中的弱點 (元件：WebCenter Sites (XStream))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Sites 懸置或經常重複性當機 (完全 DOS) (CVE-2021-43859)。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中的弱點 (元件：WebCenter Sites (CKEditor))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Sites 懸置或經常重複性當機 (完全 DOS) (CVE-2022-24729)。

  - CVE-2022-32532	Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中的弱點 (元件：WebCenter Sites (Apache Shiro))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，可導致攻擊者接管 Oracle WebCenter Sites。(CVE-2022-32532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2022 年 10 月重要修補程式更新 (CPU) 中提及的安全性修補程式。因此，該應用程式受到多個弱點影響：

  - Oracle Communications Applications 的 Oracle Communications Convergence 產品中的弱點（元件：Framework (dojo))。受影響的支援版本是 3.0.3.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Communications Convergence。若攻擊成功，攻擊者可接管 Oracle Communications Convergence。(CVE-2021-23450)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (jackson-databind))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebCenter Portal。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS) (CVE-2020-36518)。

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Santuario XML Security For Java))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebCenter Portal。若攻擊成功，攻擊者可在未經授權的情況下存取重要資料，或完整存取所有 Oracle WebCenter Portal 可存取資料。(CVE-2021-40690)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中的弱點 (元件：WebCenter Sites (CKEditor))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Sites 懸置或經常重複性當機 (完全 DOS) (CVE-2022-24729)。

  - Oracle Hyperion 的 Oracle Hyperion Infrastructure Technology 產品中的弱點 (元件：
    Installation 和 Configuration (Apache Commons Configuration))。受影響的支援版本是 11.2.9。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Hyperion Infrastructure Technology。若攻擊成功，攻擊者可以接管 Oracle Hyperion Infrastructure Technology。(CVE-2022-33980)

  - jackson-databind 2.13.0 之前的版本允許透過大型巢狀物件深度產生 Java StackOverflow 例外狀況和拒絕服務。(CVE-2020-36518)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 9.2.15 的 9.2.x 版或早於 9.3.8 的 9.3.x 版。因此，會受到多個弱點影響。

  - CKEditor4 是一個開放原始碼的 what-you-see-is-what-you-get HTML 編輯器。CKEditor4 4.18.0 更舊版本的 `dialog` 外掛程式中有一個弱點。此弱點允許透過濫用對話方塊輸入驗證器規則運算式造成效能大幅下降，進而導致瀏覽器索引標籤凍結。 4.18.0 版提供修補程式。目前尚無已知的因應措施。(CVE-2022-24729)

  - CKEditor4 是一個開放原始碼的 what-you-see-is-what-you-get HTML 編輯器。在核心 HTML 處理模組中發現一個弱點，該弱點可能影響 CKEditor 4 4.18.0 更舊版本中使用的所有外掛程式。
    此弱點允許注入格式錯誤的 HTML 來繞過內容審查程式，進而可能導致執行 JavaScript 程式碼。此問題已在 4.18.0 版中修正。目前尚無已知的因應措施。(CVE-2022-24728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中的弱點 (元件：WebCenter Sites (CKEditor))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Sites 懸置或經常重複性當機 (完全 DOS) (CVE-2022-24729)。

  - Oracle Hyperion 的 Oracle Hyperion Infrastructure Technology 產品中的弱點 (元件：
    Installation 和 Configuration (Apache Commons Configuration))。受影響的支援版本是 11.2.9。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Hyperion Infrastructure Technology。若攻擊成功，攻擊者可以接管 Oracle Hyperion Infrastructure Technology。(CVE-2022-33980)   
  - Oracle Fusion Middleware 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Web ADF 整合 (Apache Commons Compress))。受影響的支援版本是 5.9.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-36090)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM EngineeringRequirements Management DOORS (之前稱為 IBM Rational DOORS) 版本為 9.7.2.8 之前的 9.7.2.x 版。因此，它會受到 7124058 公告中所提及的多個弱點影響。

  - 1.9.1 之前的 Apache Shiro 版本可能將 RegexRequestMatcher 錯誤地設定為可在某些 servlet 容器上繞過。在規則運算式中使用含有 `.` 的 RegExPatternMatcher 的應用程式可能容易受到授權繞過影響。(CVE-2022-32532)

  - Java OpenWire 通訊協定封送處理器容易受到遠端程式碼執行影響。出現此弱點時，若遠端攻擊者可透過網路存取使用 Java 的 OpenWire 訊息代理程式或用戶端，便可能透過操控 OpenWire 通訊協定中的序列化類別類型來執行任意 shell 命令，造成用戶端或訊息代理程式 (分別) 具現化類別路徑的任何類別。建議使用者將訊息代理程式和用戶端升級至 5.15.16、5.16.7、5.17.6 或 5.18.3 版，即可修正此問題。
    (CVE-2023-46604)

  - 2.13.9 之前的 Scala 2.13.x 的 JAR 檔案中含有 Java 還原序列化鏈結。就其本身而言，它不會遭到惡意利用。只存在與應用程式內的 Java 物件還原序列化相關的風險。在這類情況下，攻擊者可透過小工具鏈結，利用此風險清除任意檔案的內容、建立網路連線，或可能執行任意程式碼 (特別是 Function0 函式)。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 容易遭受跨網站要求偽造弱點影響，攻擊者可藉以執行網站信任之使用者傳送的惡意和未經授權動作。IBM X-Force ID：251216。(CVE-2023-28949)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113206	Drupal 9.3.x < 9.3.8 第三方程式庫弱點	Web App Scanning	Component Vulnerability	2022/3/18	2023/3/14	high
113204	Drupal 9.2.x < 9.2.15 第三方程式庫弱點	Web App Scanning	Component Vulnerability	2022/3/18	2023/3/14	high
163408	Oracle Oracle Database Server (2022 年 7 月 CPU)	Nessus	Databases	2022/7/22	2023/10/17	critical
175429	IBM Cognos Analytics 多個弱點 (6986505)	Nessus	CGI abuses	2023/5/12	2023/7/27	critical
166377	Oracle WebCenter Sites (2022 年 10 月 CPU)	Nessus	Windows	2022/10/21	2023/10/9	critical
166335	Oracle WebCenter Portal 多個弱點 (2022 年 10 月 CPU)	Nessus	Misc.	2022/10/20	2023/10/24	critical
166336	Oracle Business Intelligence Publisher 5.9.x < 5.9.0 (OAS) (2022 年 10 月 CPU)	Nessus	Misc.	2022/10/20	2023/10/24	critical
158982	Drupal 9.2.x < 9.2.15 / 9.3.x < 9.3.8 多個弱點 (drupal-2022-03-16)	Nessus	CGI abuses	2022/3/16	2023/11/6	medium
166337	Oracle Business Intelligence Publisher 5.9.x < 5.9.0 (OAS) (2022 年 10 月 CPU)	Nessus	Misc.	2022/10/20	2023/10/9	critical
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 多個弱點 (7124058)	Nessus	Windows	2024/3/8	2024/3/12	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

medium

critical

critical