远程主机上安装的 Application Testing Suite 13.3.0.1 版本受到 2021 年 7 月 CPU 公告中提及的一个漏洞的影响。

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 产品中存在漏洞（组件：
    Load Testing for Web Apps (Apache Commons BeanUtils)）。支持的版本中受影响的是 13.3.0.1。
    可轻松利用的漏洞允许未经身份验证攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Application Testing Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Application Testing Suite 可访问数据的访问权限，以及在未经授权的情况下对 Oracle Application Testing Suite 可访问数据子集进行读取访问，并且在未经授权的情况下即可造成 Oracle Application Testing Suite 出现部分拒绝服务（部分 DoS）。(CVE-2019-10086)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle E-Business Suite 版本受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle E-Business Suite 的 Oracle Applications Framework 产品中存在一个漏洞（组件：
    Home page）。支持的版本中受影响的是 12.2.10。可轻松利用的漏洞允许未经身份验证攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Applications Framework。
    成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Applications Framework 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Applications Framework 可访问数据。
    (CVE-2021-2200)

  - Oracle E-Business Suite 的 Oracle Marketing 产品中存在一个漏洞（组件：Marketing Administration）。支持的版本中受影响的是 12.2.7-12.2.10。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Marketing。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Marketing 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Marketing 可访问数据。(CVE-2021-2205)

  - Oracle E-Business Suite 的 Oracle Email Center 产品中存在一个漏洞（组件：Message Display）。支持的版本中受影响的是 12.1.1-12.1.3 和 12.2.3-12.2.10。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Email Center。虽然漏洞位于 Oracle Email Center 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Email Center 所有可访问数据，以及在未经授权的情况下更新、插入或删除某些 Oracle Email Center 可访问数据的访问权限。(CVE-2021-2209)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 0804 公告中提及的多个漏洞的影响。

  - thrift：当源具有特定输入数据时，存在无限循环 (CVE-2019-0205)

  - thrift：与 TJSONProtocol 或 TSimpleJSONProtocol 相关的越界读取 (CVE-2019-0210)

  - apache-commons-beanutils：未在默认情况下禁用 PropertyUtilsBean 中的类别属性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能从不受信任的来源加载 XML 解析代码 (CVE-2019-12400)

  - wildfly：如果 OpenSSL 安全提供程序在使用中，则不遵从旧版安全提供程序中的“enabled-protocols”值 (CVE-2019-14887)

  - netty：HTTP 请求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允许内容长度标头附带第二个内容长度标头 (CVE-2019-20445)

  - netty：发生 HTTP 请求走私，这是传输编码空白处理不当所致 (CVE-2020-7238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0806 公告中提及的多个漏洞的影响。

  - thrift：当源具有特定输入数据时，存在无限循环 (CVE-2019-0205)

  - thrift：与 TJSONProtocol 或 TSimpleJSONProtocol 相关的越界读取 (CVE-2019-0210)

  - apache-commons-beanutils：未在默认情况下禁用 PropertyUtilsBean 中的类别属性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能从不受信任的来源加载 XML 解析代码 (CVE-2019-12400)

  - wildfly：如果 OpenSSL 安全提供程序在使用中，则不遵从旧版安全提供程序中的“enabled-protocols”值 (CVE-2019-14887)

  - netty：HTTP 请求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允许内容长度标头附带第二个内容长度标头 (CVE-2019-20445)

  - netty：发生 HTTP 请求走私，这是传输编码空白处理不当所致 (CVE-2020-7238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2021 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此，該應用程式受到以下弱點影響：

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Portlet Services (dom4j))。受影響的支援版本是 11.1.1.9.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。
    若成功攻擊此弱點，則可接管 Oracle WebCenter Portal。(CVE-2020-10683)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Commons BeanUtils))。受影響的支援版本是 11.1.1.9.0、12.2.1.3.0 和 12.2.1.4.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebCenter Portal 可存取資料，並在未經授權的情況下讀取 Oracle WebCenter Portal 可存取資料的子集，以及造成 Oracle WebCenter Portal 部分拒絕服務 (拒絕 DOS)。(CVE-2019-10086)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1308 公告中提及的多個弱點影響。

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - nimbus-jose-jwt：剖析 JWT 時未攔截到的異常 (CVE-2019-17195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM WebSphere Application Server 為 7.0.0.0 到 7.0.0.45 版、8.0.0.0 到 8.0.0.15 版、8.5.5.17 之前的 8.5.0.x 版，或 9.0.5.2 之前的 9.0.x 版。因此，會受到 Apache Commons Beanutils 子元件中一個弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過所有 Java 物件上可用的類別內容，存取類別載入器。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 apache-commons-beanutils 套件受到一個弱點影響：

  - 已在 Apache Commons Beanutils 1.9.2 中新增特殊的 BeanIntrospector 類別，此類別使攻擊者無法透過所有 Java 物件上可用的類別屬性存取類別載入器。
    但是，依預設不會使用此 PropertyUtilsBean 特性。(CVE-2019-10086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Application Testing Suite 13.3.0.1 版本受到 2021 年 7 月 CPU 公告中提及的一個弱點影響。

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中存在弱點 (元件：
    Web Apps 的負載測試 (Apache Commons BeanUtils)。受影響的支援版本是 13.3.0.1。
    攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Application Testing Suite。成功攻擊此弱點可能導致在未經授權的情況下更新、插入或刪除 Oracle Application Testing Suite 的若干可存取資料、在未授權的情況下讀取 Oracle Application Testing Suite 可存取資料的子集，以及能夠在未授權的情況下造成 Oracle Application Testing Suite 部分拒絕服務 (部分 DOS)。(CVE-2019-10086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 commons-beanutils (一組用於操控 JavaBeans 程式碼的公用程式) 中發現一個遠端任意程式碼弱點。針對 Debian 8「Jessie」，此問題已在 commons-beanutils 的版本 1.9.2-1+deb8u1 中修正。建議您升級 commons-beanutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0194 公告中提及的弱點影響。

  - 已在 Apache Commons Beanutils 1.9.2 中新增特殊的 BeanIntrospector 類別，此類別使攻擊者無法透過所有 Java 物件上可用的類別屬性存取類別載入器。
    但是，依預設不會使用此 PropertyUtilsBean 特性。(CVE-2019-10086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Apache Commons Beanutils 1.9.2 中，已新增一個特殊的 BeanIntrospector 類別，此類別無法讓攻擊者透過所有 Java 物件上可用的類別內容，存取類別載入器。但是，我們預設不會使用 PropertyUtilsBean 的這個特性。(CVE-2019-10086)

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0804 公告中提及的多個弱點影響。

  - thrift：提供特定輸入資料時，發生無限迴圈情形 (CVE-2019-0205)

  - thrift：與 TJSONProtocol 或 TSimpleJSONProtocol 相關的越界讀取 (CVE-2019-0210)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能從不受信任的來源載入 XML 剖析程式碼 (CVE-2019-12400)

  - wildfly：未遵守舊式安全性機制中的「enabled-protocols」值 (若正在使用 OpenSSL 安全性服務提供者) (CVE-2019-14887)

  - netty：HTTP 要求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭 (CVE-2019-20445)

  - netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 (CVE-2020-7238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0806 公告中提及的多個弱點影響。

  - thrift：提供特定輸入資料時，發生無限迴圈情形 (CVE-2019-0205)

  - thrift：與 TJSONProtocol 或 TSimpleJSONProtocol 相關的越界讀取 (CVE-2019-0210)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能從不受信任的來源載入 XML 剖析程式碼 (CVE-2019-12400)

  - wildfly：未遵守舊式安全性機制中的「enabled-protocols」值 (若正在使用 OpenSSL 安全性服務提供者) (CVE-2019-14887)

  - netty：HTTP 要求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭 (CVE-2019-20445)

  - netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 (CVE-2020-7238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle Applications Framework 產品中存在弱點 (元件：
    Home page)。受影響的支援版本是 12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Applications Framework。
    若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 Oracle Applications Framework 資料，並在未經授權的情況下存取重要資料或完全存取所有可存取的 Oracle Applications Framework 資料。
    (CVE-2021-2200)

  - Oracle E-Business Suite 的 Oracle Marketing 產品中存在弱點 (元件：Marketing Administration)。受影響的支援版本是 12.2.7-12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Marketing。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Marketing 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Marketing 可存取資料。(CVE-2021-2205)

  - Oracle E-Business Suite 的 Oracle Email Center 產品中存在弱點 (元件：Message Display)。受影響的支援版本是 12.1.1-12.1.3 和 12.2.3-12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Email Center。雖然弱點位於 Oracle Email Center 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Email Center 資料，以及未經授權更新、插入或刪除某些可存取的 Oracle Email Center 資料。(CVE-2021-2209)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152043	Oracle Application Testing Suite（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/23	2023/12/6	high
148952	Oracle E-Business Suite 多个漏洞（2021 年 4 月 CPU）	Nessus	Misc.	2021/4/23	2024/11/28	high
134612	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0804)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/11/7	critical
134614	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0806)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/11/7	critical
146048	Oracle WebCenter Portal 多個弱點 (2021 年 1 月 CPU)	Nessus	Misc.	2021/2/2	2023/10/24	critical
135185	RHEL 7：Red Hat Virtualization Engine 安全性，錯誤修正 4.3.9 (低危) (RHSA-2020: 1308)	Nessus	Red Hat Local Security Checks	2020/4/2	2024/11/7	critical
141853	IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.17 / 9.0.x < 9.0.5.2 Beanutils 弱點 (CVE-2019-10086)	Nessus	Web Servers	2020/10/23	2024/10/23	high
144009	NewStart CGSL CORE 5.05 / MAIN 5.05：apache-commons-beanutils 弱點 (NS-SA-2020-0100)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2022/12/5	high
152043	Oracle Application Testing Suite (2021 年 7 月 CPU)	Nessus	Misc.	2021/7/23	2023/12/6	high
128123	Debian DLA-1896-1：commons-beanutils 安全性更新	Nessus	Debian Local Security Checks	2019/8/26	2024/5/2	high
133310	CentOS 7：apache-commons-beanutils (RHSA-2020:0194)	Nessus	CentOS Local Security Checks	2020/1/30	2024/10/9	high
133867	Amazon Linux 2：apache-commons-beanutils (ALAS-2020-1395)	Nessus	Amazon Linux Local Security Checks	2020/2/24	2024/12/11	high
134612	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0804)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/11/7	critical
134614	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0806)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/11/7	critical
148952	Oracle E-Business Suite 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/23	2024/11/28	high

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

high

high

high

high

high

high

critical

critical

high