遠端主機正在執行 Oracle Application Server。無法判定其版本，故遠端主機上安裝的 Oracle Application Server 版本可能受到多個弱點影響：

- CVE-2000-0169：Web 接聽程式元件中的遠端命令執行。

- CVE-2000-1235：連接埠接聽程式元件和 modplsql 中的資訊洩漏。

- CVE-2000-1236：mod_sql 中的 SQL 插入。

- CVE-2001-0326：Java 虛擬機器中的資訊洩漏。

- CVE-2001-0419：ndwfn4.so 中的緩衝區溢位。

- CVE-2001-0591：目錄遊走。

- CVE-2001-1216：PL/SQL Apache 模組中的緩衝區溢位。

- CVE-2001-1217：PL/SQL Apache 模組中的目錄遊走弱點。

- CVE-2001-1371：SOAP 服務中的不當存取控制。

- CVE-2001-1372：資訊洩漏。

- CVE-2002-0386：Oracle Web Cache 中透過系統管理模組發生的拒絕服務。

- CVE-2002-0559：PL/SQL 模組中的緩衝區溢位。

- CVE-2002-0560：PL/SQL 模組中的資訊洩漏。

- CVE-2002-0561：PL/SQL Gateway Web 系統管理介面中的驗證繞過。

- CVE-2002-0562：透過 globals.jsa 發生的資訊洩漏。

- CVE-2002-0563：數個服務中的不當存取控制。

- CVE-2002-0564：PL/SQL 模組中的驗證繞過。

- CVE-2002-0565：_pages 目錄中透過 JSP 檔案發生的資訊洩漏。

- CVE-2002-0566：PL/SQL 模組中的拒絕服務。

- CVE-2002-0568：XSQLConfig.xml 和 soapConfig.xml 中的不當存取控制。

- CVE-2002-0569：透過 XSQLServlet 發生的驗證繞過。

- CVE-2002-0655：OpenSSL 中的拒絕服務。

- CVE-2002-0656：OpenSSL 中的緩衝區溢位。

- CVE-2002-0659：OpenSSL 中的拒絕服務。

- CVE-2002-0840：Apache 預設錯誤頁面中的跨網站指令碼。

- CVE-2002-0842：mod_dav 中的格式字串弱點。

- CVE-2002-0843：ApacheBench 中的緩衝區溢位。

- CVE-2002-0947：rwcgi60 中的緩衝區溢位。

- CVE-2002-1089：rwcgi60 中的資訊洩漏。

- CVE-2002-1630：sendmail.jsp 中的不當存取控制。

- CVE-2002-1631：query.xsql 中的 SQL 插入。

- CVE-2002-1632：透過數個 JSP 頁面發生的資訊洩漏。

- CVE-2002-1635：Apache 中的資訊洩漏。

- CVE-2002-1636：htp PL/SQL 套件中的跨網站指令碼。

- CVE-2002-1637：多個元件中的預設認證。

- CVE-2002-1858：透過 WEB-INF 目錄發生的資訊洩漏。

- CVE-2002-2153：PL/SQL 模組系統管理頁面中的格式字串弱點。

- CVE-2002-2345：Web 快取系統管理員介面中的認證洩漏。

- CVE-2002-2347：數個 JSP 頁面中的跨網站指令碼。

- CVE-2004-1362：PL/SQL 模組中的驗證繞過。

- CVE-2004-1363：extproc 中的緩衝區溢位。

- CVE-2004-1364：extproc 中的目錄遊走。

- CVE-2004-1365：extproc 中的命令執行。

- CVE-2004-1366：emoms.properties 中的不當存取控制。

- CVE-2004-1367：資料庫伺服器中的認證洩漏。

- CVE-2004-1368：ISQL*Plus 中的任意檔案執行。

- CVE-2004-1369：TNS 接聽程式中的拒絕服務。

- CVE-2004-1370：PL/SQL 中的多個 SQL 插入弱點。

- CVE-2004-1371：堆疊型緩衝區溢位。

- CVE-2004-1707：dbsnmp 和 nmo 中的權限提升。

- CVE-2004-1774：MD2 套件中的緩衝區溢位。

- CVE-2004-1877：Single Sign-On 元件中的網路釣魚弱點。

- CVE-2004-2134：toplink 對應 workBench 中的密碼的弱式密碼編譯。

- CVE-2004-2244：XML 剖析器中的拒絕服務。

- CVE-2005-1383：HTTP Server 中的驗證繞過。

- CVE-2005-1495：偵測繞過。

- CVE-2005-1496：DBMS_Scheduler 中的權限提升。

- CVE-2005-2093：Web 快取毒害。

- CVE-2005-3204：跨網站指令碼。

- CVE-2005-3445：HTTP Server 中的多個不明弱點。

- CVE-2005-3446：Internet Directory 中的不明弱點。

- CVE-2005-3447：Single Sign-On中的不明弱點。

- CVE-2005-3448：OC4J 模組中的不明弱點。

- CVE-2005-3449：多個元件中的多個不明弱點。

- CVE-2005-3450：HTTP Server 中的不明弱點。

- CVE-2005-3451：SQL*ReportWriter 中的不明弱點。

- CVE-2005-3452：Web Cache 中的不明弱點。

- CVE-2005-3453：Web Cache 中的多個不明弱點。

- CVE-2006-0273：Portal 元件中的不明弱點。

- CVE-2006-0274：Oracle Reports Developer 元件中的不明弱點。

- CVE-2006-0275：Oracle Reports Developer 元件中的不明弱點。

- CVE-2006-0282：不明弱點。

- CVE-2006-0283：不明弱點。

- CVE-2006-0284：多個不明弱點。

- CVE-2006-0285：Java Net 元件中的不明弱點。

- CVE-2006-0286：HTTP Server 中的不明弱點。

- CVE-2006-0287：HTTP Server 中的不明弱點。

- CVE-2006-0288：Oracle Reports Developer 元件中的多個不明弱點。

- CVE-2006-0289：多個不明弱點。

- CVE-2006-0290：Oracle Workflow Cartridge 元件中的不明弱點。

- CVE-2006-0291：Oracle Workflow Cartridge 元件中的多個不明弱點。

- CVE-2006-0435：Oracle PL/SQL 中的不明弱點。

- CVE-2006-0552：Net Listener 元件中的不明弱點。

- CVE-2006-0586：多個 SQL 插入弱點。

- CVE-2006-1884：Oracle Thesaurus Management System 元件中的不明弱點。

- CVE-2006-3706：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3707：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3708：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3709：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3710：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3711：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3712：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3713：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3714：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5353：HTTP Server 中的不明弱點。

- CVE-2006-5354：HTTP Server 中的不明弱點。

- CVE-2006-5355：Single Sign-On中的不明弱點。

- CVE-2006-5356：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5357：HTTP Server 中的不明弱點。

- CVE-2006-5358：Oracle Forms 元件中的不明弱點。

- CVE-2006-5359：Oracle Reports Developer 元件中的多個不明弱點。

- CVE-2006-5360：Oracle Forms 元件中的不明弱點。

- CVE-2006-5361：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5362：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5363：Single Sign-On中的不明弱點。

- CVE-2006-5364：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5365：Oracle Forms 中的不明弱點。

- CVE-2006-5366：多個不明弱點。

- CVE-2007-0222：EmChartBean 中的目錄遊走弱點。

- CVE-2007-0275：Oracle Reports Web Cartridge (RWCGI60) 中的跨網站指令碼弱點。

- CVE-2007-0280：Oracle Notification Service 中的緩衝區溢位。

- CVE-2007-0281：HTTP Server 中的多個不明弱點。

- CVE-2007-0282：OPMN02 中的不明弱點。

- CVE-2007-0283：Oracle Containers for J2EE 中的不明弱點。

- CVE-2007-0284：Oracle Containers for J2EE 中的多個不明弱點。

- CVE-2007-0285：Oracle Reports Developer 中的不明弱點。

- CVE-2007-0286：Oracle Containers for J2EE 中的不明弱點。

- CVE-2007-0287：Oracle Containers for J2EE 中的不明弱點。

- CVE-2007-0288：Oracle Internet Directory 中的不明弱點。

- CVE-2007-0289：Oracle Containers for J2EE 中的多個不明弱點。

- CVE-2007-1359：mod_security 中的不當存取控制。

- CVE-2007-1609：Dynamic Monitoring Services (DMS) 內 servlet/Spy 中的跨網站指令碼弱點。

- CVE-2007-2119：Administration Front End for Oracle Enterprise (Ultra) Search 中的跨網站指令碼弱點。

- CVE-2007-2120：Oracle Discoverer servlet 中的拒絕服務。

- CVE-2007-2121：COREid Access 元件中的不明弱點。

- CVE-2007-2122：Wireless 元件中的不明弱點。

- CVE-2007-2123：Portal 元件中的不明弱點。

- CVE-2007-2124：Portal 元件中的不明弱點。

- CVE-2007-2130：Workflow Cartridge 中的不明弱點。

- CVE-2007-3553：Rapid Install Web Server 中的跨網站指令碼弱點。

- CVE-2007-3854：Advanced Queuing 元件和 Spatial 元件中的多個不明弱點。

- CVE-2007-3859：Oracle Internet Directory 元件中的不明弱點。

- CVE-2007-3861：Oracle Jdeveloper 中的不明弱點。

- CVE-2007-3862：Single Sign-On中的不明弱點。

- CVE-2007-3863：Oracle JDeveloper 中的不明弱點。

- CVE-2007-5516：Oracle Process Mgmt & Notification 元件中的不明弱點。

- CVE-2007-5517：Oracle Portal 元件中的不明弱點。

- CVE-2007-5518：HTTP Server 中的不明弱點。

- CVE-2007-5519：Oracle Portal 元件中的不明弱點。

- CVE-2007-5520：Oracle Internet Directory 元件中的不明弱點。

- CVE-2007-5521：Oracle Containers for J2EE 中的不明弱點。

- CVE-2007-5522：Oracle Portal 元件中的不明弱點。

- CVE-2007-5523：Oracle Internet Directory 元件中的不明弱點。

- CVE-2007-5524：Single Sign-On中的不明弱點。

- CVE-2007-5525：Single Sign-On中的不明弱點。

- CVE-2007-5526：Oracle Portal 元件中的不明弱點。

- CVE-2007-5531：Oracle Help for Web 中的不明弱點。

- CVE-2008-0340：Advanced Queuing 元件和 Spatial 元件中的多個不明弱點。

- CVE-2008-0343：Oracle Spatial 元件中的不明弱點。

- CVE-2008-0344：Oracle Spatial 元件中的不明弱點。

- CVE-2008-0345：Core RDBMS 元件中的不明弱點。

- CVE-2008-0346：Oracle Jinitiator 元件中的不明弱點。

- CVE-2008-0347：Oracle Ultra Search 元件中的不明弱點。

- CVE-2008-0348：PeopleTools 元件中的多個不明弱點。

- CVE-2008-0349：PeopleTools 元件中的不明弱點。

- CVE-2008-1812：Oracle Enterprise Manager 元件中的不明弱點。

- CVE-2008-1814：Oracle Secure Enterprise Search or Ultrasearch 元件中的不明弱點。

- CVE-2008-1823：Oracle Jinitiator 元件中的不明弱點。

- CVE-2008-1824：Oracle Dynamic Monitoring Service 元件中的不明弱點。

- CVE-2008-1825：Oracle Portal 元件中的不明弱點。

- CVE-2008-2583：Oracle Portal 元件之範例 Discussion Forum Portlet 中的不明弱點。

- CVE-2008-2588：Oracle JDeveloper 元件中的不明弱點。

- CVE-2008-2589：Oracle Portal 元件中的不明弱點。

- CVE-2008-2593：Oracle Portal 元件中的不明弱點。

- CVE-2008-2594：Oracle Portal 元件中的不明弱點。

- CVE-2008-2595：Oracle Internet Directory 元件中的不明弱點。

- CVE-2008-2609：Oracle Portal 元件中的不明弱點。

- CVE-2008-2612：Hyperion BI Plus 元件中的不明弱點。

- CVE-2008-2614：HTTP Server 中的不明弱點。

- CVE-2008-2619：Oracle Reports Developer 元件中的不明弱點。

- CVE-2008-2623：Oracle JDeveloper 元件中的不明弱點。

- CVE-2008-3975：Oracle Portal 元件中的不明弱點。

- CVE-2008-3977：Oracle Portal 元件中的不明弱點。

- CVE-2008-3986：Oracle Discoverer Administrator 元件中的不明弱點。

- CVE-2008-3987：Oracle Discoverer Desktop 元件中的不明弱點。

- CVE-2008-4014：Oracle BPEL Process Manager 元件中的不明弱點。

- CVE-2008-4017：OC4J 元件中的不明弱點。

- CVE-2008-5438：Oracle Portal 元件中的不明弱點。

- CVE-2008-7233：Oracle Jinitiator 元件中的不明弱點。

- CVE-2009-0217：多個元件中的簽章偽造弱點。

- CVE-2009-0989：BI Publisher 元件中的不明弱點。

- CVE-2009-0990：BI Publisher 元件中的不明弱點。

- CVE-2009-0994：BI Publisher 元件中的不明弱點。

- CVE-2009-1008：Outside In Technology 元件中的不明弱點。

- CVE-2009-1009：Outside In Technology 元件中的不明弱點。

- CVE-2009-1010：Outside In Technology 元件中的不明弱點。

- CVE-2009-1011：Outside In Technology 元件中的不明弱點。

- CVE-2009-1017：BI Publisher 元件中的不明弱點。

- CVE-2009-1976：HTTP Server 中的不明弱點。

- CVE-2009-1990：Business Intelligence Enterprise Edition 元件中的不明弱點。

- CVE-2009-1999：Business Intelligence Enterprise Edition 元件中的不明弱點。

- CVE-2009-3407：Portal 元件中的不明弱點。

- CVE-2009-3412：Unzip 元件中的不明弱點。

- CVE-2010-0066：Access Manager Identity Server 元件中的不明弱點。

- CVE-2010-0067：Oracle Containers for J2EE 元件中的不明弱點。

- CVE-2010-0070：Oracle Containers for J2EE 元件中的不明弱點。

- CVE-2011-0789：HTTP Server 中的不明弱點。

- CVE-2011-0795：Single Sign-On中的不明弱點。

- CVE-2011-0884：Oracle BPEL Process Manager 元件中的不明弱點。

- CVE-2011-2237：Oracle Web Services Manager 元件中的不明弱點。

- CVE-2011-2314：Oracle Containers for J2EE 元件中的不明弱點。

- CVE-2011-3523：Oracle Web Services Manager 元件中的不明弱點。

遠端主機上安裝的 Oracle HTTP Server (OHS) 版本無法透過使用 Web Cache 而非直接使用 OHS 來阻止使用者存取受保護的 URL。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57619	Oracle Application Server 多個弱點	Nessus	Web Servers	2012/1/24	2019/4/5	critical
18181	Oracle Application Server Webcache 要求 OHS mod_access 限制繞過	Nessus	Databases	2005/5/2	2018/11/15	low

偵測

搜尋 Plugin

critical

low