遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。具體來說：

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：BPM Studio (Apache Groovy))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Business Process Management Suite 執行所在的基礎結構以入侵 Oracle Business Process Management Suite。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完整存取所有可供存取的 Oracle Business Process Management Suite 資料。
    (CVE-2020-17521)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：安裝程式 (jsoup))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵  Oracle Business Process Management Suite。若成功攻擊此弱點，可能未經授權即可導致 Oracle Business Process Management Suite 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-37714)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：執行階段引擎 (JBoss Enterprise Application Platform))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵  Oracle Business Process Management Suite。若攻擊成功，則導致 Oracle Access Manager 被接管。(CVE-2022-23305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4676 公告中所提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - mina-sshd-core：Apache Mina SSHD Server 中的記憶體洩漏拒絕服務 (CVE-2021-30129)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 5149 公告中提及的一個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2022 年 4 月重大修補程式更新 (CPU) 中的安全性修補程式。因此，會受到多個弱點影響：

  - 隨附的 jackson-databind 元件中有一個 XML 外部實體弱點，允許具有網路存取權的未經驗證攻擊者透過 HTTP 存取、建立或刪除所有可供存取的 Oracle WebCenter Portal 資料。(CVE-2020-25649)

  - 隨附的 Apache Tika、jsoup、Netty 和 Apache Commons Compress 元件中存在多個拒絕服務弱點，允許透過 HTTP 存取網路的未經驗證攻擊者造成 Oracle WebCenter Portal 懸置或經常重複性當機。(CVE-2020-28657、CVE-2021-36090、CVE-2021-37137、CVE-2021-37714)

  - 隨附的 Apache Commons IO 元件中有一個路徑遊走弱點，允許經由 HTTP 存取網路的未經驗證攻擊者讀取、更新或刪除 Oracle WebCenter Portal 可存取資料的子集。
    (CVE-2021-29425)

  - 隨附的 Apache PDFBox 元件中有一個拒絕服務弱點，允許未經驗證的攻擊者登入 Oracle WebCenter Portal 執行所在的基礎結構，並與其他使用者互動，進而造成 Oracle WebCenter Portal 懸置或經常重複性當機。(CVE-2021-31912)

  - 隨附的 CKEditor 元件中有一個跨網站指令碼弱點，允許經由 HTTP 存取網路的低權限攻擊者透過與其他使用者互動，以讀取、更新或刪除 Oracle WebCenter Portal 可存取資料的子集。(CVE-2021-41165)

  - 隨附的 Apache Log4J 元件中有一個遠端程式碼執行弱點，允許經由 HTTP 存取網路的高權限攻擊者在 Oracle WebCenter Portal 上執行任意程式碼。(CVE-2021-44832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159978	Oracle Business Process Management Suite (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/20	2023/11/1	critical
155386	RHEL 7：Red Hat JBoss 企業應用平台 7.4.2 RHEL 7 的安全性更新 (中等) (RHSA-2021: 4676)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/11/7	high
156109	RHEL 6：Red Hat JBoss 企業應用平台 7.3.10 RHEL 6 的安全性更新 (中等) (RHSA-2021: 5149)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/11/7	high
159954	Oracle WebCenter Portal 多個弱點 (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/20	2023/10/24	high

偵測

搜尋 Plugin

critical

high

high

high