According to its banner, the version of Oracle Application Server 9i Webcache installed on the remote host suffers from several flaws:

  - Arbitrary File Corruption Vulnerability     An attacker may be able to corrupt arbitrary files on the     remote host by passing the filenames through the     'cache_dump_file' parameter of the 'webcacheadmin' script.

  - Multiple Cross-Site Scripting Vulnerabilities     The 'webcacheadmin' script does not properly sanitize the     'cache_dump_file' and 'PartialPageErrorPage' parameters     before using them in dynamically-generated web pages. An     attacker may be able to exploit these flaws to conduct     cross-site scripting attacks against the affected website.

Reportedly, an attacker can exploit both types of vulnerabilities to corrupt an OAS installation.

バナーによっては、リモートホストにインストールされたOracle Application Server 9i Web Cacheは複数の欠陥の影響を受けます。

  - 任意のファイル破損の脆弱性：攻撃者が「webcacheadmin」スクリプトの「cache_dump_file」パラメーターを通じてファイル名を渡すことで、リモートホスト上の任意のファイルを破損する可能性があります。

  - 複数のクロスサイトスクリプティングの脆弱性：「webcacheadmin」スクリプトは、動的に生成されるWebページで使用する前に、「cache_dump_file」および「PartialPageErrorPage」パラメーターを適切にサニタイズしません。攻撃者はこれらの欠陥を悪用して、影響を受けるWebサイトに対してクロスサイトスクリプティング攻撃を仕掛ける可能性があります。

報告によれば、攻撃者は両方のタイプの脆弱性を悪用して、OASインストールを破損させる可能性があります。

根據其標題來判斷，遠端主機上安裝的 Oracle Application Server 9i Webcache 受到多個瑕疵影響：

  - 任意檔案損毀弱點：攻擊者可透過「webcacheadmin」指令碼的「cache_dump_file」參數傳送檔案名稱，藉此損毀遠端主機上的任意檔案。

  - 多個跨網站指令碼弱點：「webcacheadmin」指令碼未正確清理「cache_dump_file」和「PartialPageErrorPage」參數，便將其用於動態產生的網頁。攻擊者可能會利用這些瑕疵，對受影響的網站執行跨網站指令碼攻擊。

據報，攻擊者可利用這兩種弱點來損毀安裝的 OAS。

根据其标题，远程主机上安装的 Oracle Application Server 9i Webcache 版本受到多个缺陷的影响：

  - 任意文件损坏漏洞。攻击者可通过“webcacheadmin”脚本的“cache_dump_file”参数传递文件名，从而损坏远程主机上的任意文件。

  - 多个跨站脚本漏洞。“webcacheadmin”脚本未正确审查“cache_dump_file”和“PartialPageErrorPage”参数，便将其用于动态生成的 Web 页面。攻击者可能会利用这些缺陷，针对受影响的网站执行跨站脚本攻击。

据报告，攻击者可利用这两种漏洞损坏 OAS 安装。

The remote host is running a version of the OracleWebCache server which may be disable remotely by an attacker by sending a malformed request to it.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18175	Oracle Application Server 9i Webcache < 9.0.4.0 Multiple Vulnerabilities	Nessus	Databases	2005/5/2	2018/8/22	medium
18175	Oracle Application Server 9i Web Cache < 9.0.4.0の複数の脆弱性	Nessus	Databases	2005/5/2	2018/8/22	medium
18175	Oracle Application Server 9i Webcache < 9.0.4.0 多個弱點	Nessus	Databases	2005/5/2	2018/8/22	medium
18175	Oracle Application Server 9i Webcache < 9.0.4.0 多个漏洞	Nessus	Databases	2005/5/2	2018/8/22	medium
1516	Oracle WebCache Server < 2.0.0.3.x Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2004/8/18	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium