The version of Oracle E-Business installed on the remote host is missing the July 2017 Oracle Critical Patch Update (CPU). It is, therefore, affected by the following vulnerabilities :

  - Multiple integer overflow conditions exist in the     OpenSSL component in s3_srvr.c, ssl_sess.c, and t1_lib.c     due to improper use of pointer arithmetic for     heap-buffer boundary checks. An unauthenticated, remote     attacker can exploit this to cause a denial of service.
    (CVE-2016-2177)

  - An information disclosure vulnerability exists in the     OpenSSL component in the dsa_sign_setup() function in     dsa_ossl.c due to a failure to properly ensure the use     of constant-time operations. An unauthenticated, remote     attacker can exploit this, via a timing side-channel     attack, to disclose DSA key information. (CVE-2016-2178)

  - A denial of service vulnerability exists in the OpennSSL     component in the DTLS implementation due to a failure to     properly restrict the lifetime of queue entries     associated with unused out-of-order messages. An     unauthenticated, remote attacker can exploit this, by     maintaining multiple crafted DTLS sessions     simultaneously, to exhaust memory. (CVE-2016-2179)

  - An out-of-bounds read error exists in the OpenSSL     component in the X.509 Public Key Infrastructure     Time-Stamp Protocol (TSP) implementation. An     unauthenticated, remote attacker can exploit this, via a     crafted time-stamp file that is mishandled by the     'openssl ts' command, to cause a denial of service or to     disclose sensitive information. (CVE-2016-2180)

  - A denial of service vulnerability exists in the OpenSSL     component in the Anti-Replay feature in the DTLS     implementation due to improper handling of epoch     sequence numbers in records. An unauthenticated, remote     attacker can exploit this, via spoofed DTLS records, to     cause legitimate packets to be dropped. (CVE-2016-2181)

  - An overflow condition exists in the OpenSSL component in     the BN_bn2dec() function in bn_print.c due to improper     validation of user-supplied input when handling BIGNUM     values. An unauthenticated, remote attacker can exploit     this to crash the process. (CVE-2016-2182)

  - A vulnerability exists, known as SWEET32, in the OpenSSL     component in the 3DES and Blowfish algorithms due to the     use of weak 64-bit block ciphers by default. A     man-in-the-middle attacker who has sufficient resources     can exploit this vulnerability, via a 'birthday' attack,     to detect a collision that leaks the XOR between the     fixed secret and a known plaintext, allowing the     disclosure of the secret text, such as secure HTTPS     cookies, and possibly resulting in the hijacking of an     authenticated session. (CVE-2016-2183)

  - A flaw exists in the OpenSSL component in the     tls_decrypt_ticket() function in t1_lib.c due to     improper handling of ticket HMAC digests. An     unauthenticated, remote attacker can exploit this, via a     ticket that is too short, to crash the process,     resulting in a denial of service. (CVE-2016-6302)

  - An integer overflow condition exists in the OpenSSL     component in the MDC2_Update() function in mdc2dgst.c     due to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a heap-based buffer overflow, resulting in a     denial of service condition or possibly the execution of     arbitrary code. (CVE-2016-6303)

  - A flaw exists in the OpenSSL component in the     ssl_parse_clienthello_tlsext() function in t1_lib.c due     to improper handling of overly large OCSP Status Request     extensions from clients. An unauthenticated, remote     attacker can exploit this, via large OCSP Status Request     extensions, to exhaust memory resources, resulting in a     denial of service condition. (CVE-2016-6304)

  - A flaw exists in the OpenSSL component in the SSL_peek()     function in rec_layer_s3.c due to improper handling of     empty records. An unauthenticated, remote attacker can     exploit this, by triggering a zero-length record in an     SSL_peek call, to cause an infinite loop, resulting in a     denial of service condition. (CVE-2016-6305)

  - An out-of-bounds read error exists in the OpenSSL     component in the certificate parser that allows an     unauthenticated, remote attacker to cause a denial of     service via crafted certificate operations.
    (CVE-2016-6306)

  - A denial of service vulnerability exists in the OpenSSL     component in the state-machine implementation due to a     failure to check for an excessive length before     allocating memory. An unauthenticated, remote attacker     can exploit this, via a crafted TLS message, to exhaust     memory resources. (CVE-2016-6307)

  - A denial of service vulnerability exists in the OpenSSL     component in the DTLS implementation due to improper     handling of excessively long DTLS messages. An     unauthenticated, remote attacker can exploit this, via a     crafted DTLS message, to exhaust available memory     resources. (CVE-2016-6308)

  - A remote code execution vulnerability exists in the     OpenSSL component in the read_state_machine() function     in statem.c due to improper handling of messages larger     than 16k. An unauthenticated, remote attacker can     exploit this, via a specially crafted message, to cause     a use-after-free error, resulting in a denial of service     condition or possibly the execution of arbitrary code.
    (CVE-2016-6309)

  - A denial of service vulnerability exists in the OpenSSL     component in x509_vfy.c due to improper handling of     certificate revocation lists (CRLs). An unauthenticated,     remote attacker can exploit this, via a specially     crafted CRL, to cause a NULL pointer dereference,     resulting in a crash of the service. (CVE-2016-7052)

  - An unspecified flaw exists in the AD Utilities component     that allows an authenticated, remote attacker to impact     confidentiality and integrity. (CVE-2017-3562)

  - An unspecified flaw exists in the Registration component     that allows an unauthenticated, remote attacker to     impact confidentiality and integrity. (CVE-2017-10112)

  - An unspecified flaw exists in the CRM User Management     Framework component that allows an unauthenticated,     remote attacker to impact confidentiality and integrity.
    (CVE-2017-10113)

  - An unspecified flaw exists in the User Management     component that allows an unauthenticated, remote     attacker to impact confidentiality and integrity.
    (CVE-2017-10130)

  - An unspecified flaw exists in the Preferences component     that allows an unauthenticated, remote attacker to     impact confidentiality and integrity. (CVE-2017-10143)

  - An unspecified flaw exists in the Oracle Diagnostics     component that allows an unauthenticated, remote     attacker to cause a denial of service condition.
    (CVE-2017-10144)

  - An unspecified flaw exists in the Wireless/WAP component     that allows an unauthenticated, remote attacker to     impact confidentiality and integrity. (CVE-2017-10170)

  - An unspecified flaw exists in the Home Page component     that allows an unauthenticated, remote attacker to     impact confidentiality and integrity. (CVE-2017-10171)

  - An unspecified flaw exists in the Service Request     component that allows an unauthenticated, remote     attacker to impact confidentiality and integrity.
    (CVE-2017-10174)

  - An unspecified flaw exists in the Profiles component     that allows an authenticated, remote attacker to impact     confidentiality and integrity. (CVE-2017-10175)

  - An unspecified flaw exists in the Flexfields component     that allows an authenticated, remote attacker to impact     confidentiality and integrity. (CVE-2017-10177)

  - An unspecified flaw exists in the Monitoring component     that allows an unauthenticated, remote attacker to     impact confidentiality and integrity. (CVE-2017-10179)

  - A cross-site scripting (XSS) vulnerability exists in the     CMRO component due to improper validation of     user-supplied input to multiple parameters before     returning it to users. An unauthenticated, remote     attacker can exploit this, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2017-10180)

  - An information disclosure vulnerability exists in the     Wireless/WAP component due to improper sanitization of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a directory traversal attack, to     disclose arbitrary files. (CVE-2017-10184)

  - A cross-site scripting (XSS) vulnerability exists in the     User Management component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2017-10185)

  - An information disclosure vulnerability exists in the     User and Company Profile component due to improper     sanitization of user-supplied input. An unauthenticated,     remote attacker can exploit this, via a directory     traversal attack, to disclose arbitrary files.
    (CVE-2017-10186)

  - A cross-site scripting (XSS) vulnerability exists in the     Web Analytics component due to improper validation of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a specially crafted request, to     execute arbitrary script code in a user's browser     session. (CVE-2017-10191)

  - An information disclosure vulnerability exists in the     Shopping Cart component due to improper sanitization of     user-supplied input. An unauthenticated, remote attacker     can exploit this, via a directory traversal attack, to     disclose arbitrary files. (CVE-2017-10192)

  - An information disclosure vulnerability exists in the     Attachments component that allows an unauthenticated,     remote attacker to disclose any document stored on the     system. (CVE-2017-10244)

  - An information disclosure vulnerability exists in the     Account Hierarchy Manager component that allows an     unauthenticated, remote attacker to disclose sensitive     information in the DBC configuration file.
    (CVE-2017-10245)

  - An unspecified flaw exists in the iHelp component that     allows an unauthenticated, remote attacker to impact     confidentiality and integrity. (CVE-2017-10246)

リモートホストにインストールされているOracle E-Businessのバージョンには、2017年7月のOracle Critical Patch Update（CPU）がありません。したがって、次の脆弱性の影響を受けます：

  - ヒープバッファの境界チェックのポインター演算が不適切に使用されているため、s3_srvr.c、ssl_sess.c、およびt1_lib.cのOpenSSLコンポーネントに複数の整数オーバーフロー状態があります。認証されていないリモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。
    （CVE-2016-2177）

  -定数時間操作の使用が適切に保証されていないため、情報漏えいの脆弱性がdsa_ossl.cのdsa_sign_setup()関数のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サイドチャネルのタイミング攻撃を通じて、DSAキー情報を漏洩させる可能性があります。（CVE-2016-2178）

  -使われていない「故障」メッセージに関連付けられているキューエントリの有効期間が正しく制限されないため、サービス拒否の脆弱性がDTLS実装のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSセッションを複数同時に維持することでメモリ不足にさせることがあります。（CVE-2016-2179）

  -X.509公開鍵インフラストラクチャのTSP（Time-Stamp Protocol）実装のOpenSSLコンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたタイムスタンプファイルを介して「openssl ts」コマンドに間違った処理をさせることで、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2016-2180）

  -レコードのエポックシーケンス番号が不適切に処理されるため、DTLS実装のアンチリプレイ機能でOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、DTLSレコードを偽装し、正当なパケットを破棄する可能性があります。（CVE-2016-2181）

  -BIGNUMファイルの処理時にユーザー入力の検証が不適切なため、bn_print.cのBN_bn2dec()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、プロセスをクラッシュさせる可能性があります。（CVE-2016-2182）

  -脆弱な64ビットのブロック暗号をデフォルトで使用しているため、SWEET32として知られる脆弱性が3DESとBlowfishのアルゴリズムのOpenSSLコンポーネントにあります。十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じてこの脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏えいする衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏えいし、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）

  -チケットHMACダイジェストが不適切に処理されているため、t1_lib.cのtls_decrypt_ticket()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、短すぎるチケットを利用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-6302）

  -ユーザー入力の検証が不適切なため、mdc2dgst.cのMDC2_Update()関数のOpenSSLコンポーネントに整数のオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2016-6303）

  -クライアントからの大きすぎるOCSPステータスリクエストの拡張が不適切に処理されているため、t1_lib.cのssl_parse_clienthello_tlsext()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、大きなOCSPステータスリクエスト拡張を介してメモリリソースを不足させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6304）

  -空のレコードが不適切に処理されているため、rec_layer_s3.cのSSL_peek()関数のOpenSSLコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、SSL_peek呼び出しで長さがゼロのレコードをトリガーして無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-6305）

  -証明書パーサーのOpenSSLコンポーネントに領域外読み取りエラーがあり、認証されていないリモートの攻撃者が証明書操作を細工し、サービス拒否状態を発生させる可能性があります。
    （CVE-2016-6306）

  -メモリを割り当てる前に過度の長さを調べないため、サービス拒否の脆弱性が状態マシン実装のOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたTLSメッセージを使用してメモリリソースを枯渇させる可能性があります。（CVE-2016-6307）

  -長すぎるDTLSメッセージが不適切に処理されるため、DTLS実装のOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたDTLSメッセージを使用してメモリリソースを枯渇させることがあります。（CVE-2016-6308）

  -16kを超えるメッセージが不適切に処理されるため、statem.cのread_state_machine()関数のOpenSSLコンポーネントにリモートコード実行の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたMIMEメッセージを通じて、use-after-freeエラーを引き起こし、サービス拒否状態や任意のコードが実行される可能性があります。
    （CVE-2016-6309）

  -証明書失効リスト（CRL）が不適切に処理されるため、x509_vfy.cのOpenSSLコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたCRLを使用して、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2016-7052）

  -AD Utilitiesコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-3562）

  -Registrationコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10112）

  -CRM User Management Frameworkコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を与える可能性があります。
    （CVE-2017-10113）

  -User Managementコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。
    （CVE-2017-10130）

  -Preferencesコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10143）

  -Oracle Diagnosticsコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。
    （CVE-2017-10144）

  -Wireless/WAPコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10170）

  -Home Pageコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10171）

  -Service Requestコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。
    （CVE-2017-10174）

  -Profilesコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10175）

  -Flexfieldsコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10177）

  -Monitoringコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10179）

  -複数のパラメーターに対するユーザー指定の入力が、ユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性がCMROコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-10180）

  -ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がWireless/WAPコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル攻撃を介して、任意のファイルを漏えいさせる可能性があります。（CVE-2017-10184）

  -ユーザー入力の検証が不適切なため、クロスサイトスクリプティング（XSS）の脆弱性がUser Managementコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-10185）

  -ユーザーが入力した情報が不適切にサニタイズされているため、情報漏えいの脆弱性がUserとCompanyのプロファイルコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル攻撃を介して、任意のファイルを漏えいさせる可能性があります。
    （CVE-2017-10186）

  -ユーザー入力の検証が不適切なため、クロスサイトスクリプティング（XSS）の脆弱性がWeb Analyticsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-10191）

  -ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がShopping Cartコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサル攻撃を介して、任意のファイルを漏えいさせる可能性があります。（CVE-2017-10192）

  -Attachmentsコンポーネントに情報漏えいの脆弱性があるため、認証されていないリモートの攻撃者が、システムに保存されたドキュメントを漏えいさせる可能性があります。（CVE-2017-10244）

  -Account Hierarchy Managerコンポーネントに情報漏えいの脆弱性があるため、認証されていないリモートの攻撃者が、DBC構成ファイルの秘密情報を漏えいさせる可能性があります。
    （CVE-2017-10245）

  -iHelpコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が機密性と整合性に影響を及ぼす可能性があります。（CVE-2017-10246）

遠端主機上安裝的 Oracle E-Business 版本缺少 2017 年 7 月 Oracle 重大修補程式更新 (CPU)。因此，該應用程式受到以下弱點影響：

  - OpenSSL 元件的 s3_srvr.c、ssl_sess.c 和 t1_lib.c 中有多個整數溢位情形，這是由於未正確使用指標算術執行堆積緩衝區邊界檢查所致。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。
    (CVE-2016-2177)

  - 在 OpenSSL 元件中，dsa_ossl.c 的 dsa_sign_setup() 函式內有一個資訊洩漏弱點，這是因為未正確確定是否使用常數時間作業所致。未經驗證的遠端攻擊者可利用此弱點，透過定時旁路攻擊來洩漏 DSA 金鑰資訊。(CVE-2016-2178)

  - 在 OpennSSL 元件中，DTLS 的實作中有一個拒絕服務弱點，這是因為未正確限制與未使用的亂序訊息有關的佇列項目的存留時間所致。未經驗證的遠端攻擊者可利用此弱點，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179)

  - 在 OpenSSL 元件中，X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 的實作中有一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此弱點，透過「openssl ts」命令會錯誤處理的特製時間戳記檔案來造成拒絕服務，或洩露敏感資訊。(CVE-2016-2180)

  - 在 OpenSSL 元件中，DTLS 實作的反重播功能中有一個拒絕服務弱點，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可利用此弱點，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181)

  - 在 OpenSSL 元件中，bn_print.c 的 BN_bn2dec() 函式存在溢位情形，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成處理程序損毀。(CVE-2016-2182)

  - 在 OpenSSL 元件中，3DES 和 Blowfish 演算法存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密法所致。具有足夠資源的攔截式攻擊者可利用此弱點發動「birthday」攻擊，以偵測固定密碼與已知純文字之間是否存在會洩漏 XOR 的衝突，這可以洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183)

  - 在 OpenSSL 元件中，t1_lib.c 的 tls_decrypt_ticket() 函式中有一個瑕疵，這是因為不當處理工單的 HMAC 摘要所致。未經驗證的遠端攻擊者可利用此瑕疵，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302)

  - 在 OpenSSL 元件中，mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303)

  - 在 OpenSSL 元件，t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中有一個瑕疵，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸模組所致。未經驗證的遠端攻擊者可利用此瑕疵，透過大型 OCSP Status Request 延伸模組來耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304)

  - 在 OpenSSL 元件中，rec_layer_s3.c 的 SSL_peek() 函式中有一個瑕疵，這是因為不當處理空記錄所致。未經驗證的遠端攻擊者可利用此弱點，透過觸發 SSL_peek 呼叫中的零長度記錄造成無限迴圈，進而導致拒絕服務情形。(CVE-2016-6305)

  - 在 OpenSSL 元件中的憑證剖析器中有一個超出邊界讀取錯誤，未經驗證的遠端攻擊者可利用此錯誤，透過特製的憑證作業造成拒絕服務。
    (CVE-2016-6306)

  - 在 OpenSSL 元件中的狀態機實作中有一個拒絕服務弱點，這是因為在配置記憶體之前未檢查長度是否過長所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的 TLS 訊息耗盡記憶體資源。(CVE-2016-6307)

  - 在 OpenSSL 元件中的 DTLS 實作中有一個拒絕服務弱點，這是因為不當處理過長的 DTLS 訊息所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的 DTLS 訊息耗盡可用的記憶體資源。(CVE-2016-6308)

  - 在 OpenSSL 元件中，statem.c 的 read_state_machine() 函式中有一個遠端程式碼執行弱點，這是因為不當處理大於 16k 的訊息所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的訊息造成釋放後使用錯誤，進而導致拒絕服務情形，甚或執行任意程式碼。
    (CVE-2016-6309)

  - 在 OpenSSL 元件中的 x509_vfy.c 中有一個拒絕服務弱點，這是因為不當處理憑證撤銷清單 (CRL) 所致。未經驗證的遠端攻擊者可利用此弱點，透過特製的 CRL 造成解除參照 NULL 指標，進而導致服務損毀。(CVE-2016-7052)

  - AD Utilities 元件中有一個不明瑕疵，經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2017-3562)

  - Registration 元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2017-10112)

  - CRM User Management Framework 元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
    (CVE-2017-10113)

  - User Management 元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
    (CVE-2017-10130)

  - Preferences 元件中存在不明瑕疵，未經驗證的遠端攻擊者可利用此弱點來影響機密性和完整性。(CVE-2017-10143)

  - Oracle Diagnostics 元件中存在一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來造成拒絕服務情形。
    (CVE-2017-10144)

  - Wireless/WAP 元件中存在一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2017-10170)

  - Home Page 元件中存在一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2017-10171)

  - Service Request 元件中存在一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。
    (CVE-2017-10174)

  - Profiles 元件中存在一個不明瑕疵，經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2017-10175)

  - Flexfields 元件中存在一個不明瑕疵，經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2017-10177)

  - Monitoring 元件中存在一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2017-10179)

  - CMRO 元件中有一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供給多個參數的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-10180)

  - Wireless/WAP 元件中存在一個資訊洩露弱點，這是因為不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，透過目錄遊走攻擊洩露任意檔案。(CVE-2017-10184)

  - User Management 元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-10185)

  - User and Company Profile 元件中存在一個資訊洩露弱點，這是因為不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過目錄遊走攻擊洩露任意檔案。
    (CVE-2017-10186)

  - Web Analytics 元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-10191)

  - Shopping Cart 元件中存在一個資訊洩露弱點，這是因為不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點，透過目錄遊走攻擊洩露任意檔案。(CVE-2017-10192)

  - Attachments 元件中有一個資訊洩露弱點，未經驗證的遠端攻擊者可利用此弱點洩露儲存在系統上的任何文件。(CVE-2017-10244)

  - Account Hierarchy Manager 元件中有一個資訊洩露弱點，未經驗證的遠端攻擊者可利用此弱點洩露 DBC 設定檔中的敏感資訊。
    (CVE-2017-10245)

  - iHelp 元件中有一個不明瑕疵，未經驗證的遠端攻擊者可利用此瑕疵來影響機密性和完整性。(CVE-2017-10246)

远程主机上安装的 Oracle E-Business 版本缺少 2017 年 7 月的 Oracle 关键修补程序更新 (CPU)。因此，该应用程序受到以下漏洞的影响：

  - s3_srvr.c、ssl_sess.c 和 t1_lib.c 中的 OpenSSL 组件存在多个整数溢出情况，这是未正确使用指针算术进行堆缓冲区边界检查所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务。
    (CVE-2016-2177)

  - 由于未妥当确定是否使用常数时间操作，OpenSSL 组件的 dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178)

  - 由于未正确限制与未使用乱序消息相关的队列条目使用期，OpennSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179)

  - OpenSSL 组件的 X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180)

  - 由于未正确处理记录中的 epoch 序列号，OpenSSL 组件 DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181)

  - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，OpenSSL 组件的 bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此情况造成进程崩溃。(CVE-2016-2182)

  - 由于默认使用弱 64 位块密码，OpenSSL 组件的 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183)

  由于未正确处理票证 HMAC 摘要，OpenSSL 组件的 t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302)

  - 由于未正确验证用户提供的输入，OpenSSL 组件的 mdc2dgst.c 内的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务的情况或可能执行任意代码。(CVE-2016-6303)

  - 由于未正确处理客户端过大 OCSP 状态请求扩展，OpenSSL 组件的 t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务的情况。(CVE-2016-6304)

  - 由于未正确处理空记录，OpenSSL 组件的 rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务的情况。(CVE-2016-6305)

  - OpenSSL 组件的证书解析器中存在越界读取错误，可导致未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。
    (CVE-2016-6306)

  - 由于分配内存之前，未能检查超标长度，OpenSSL 组件的状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307)

  - 由于未正确处理过长 DTLS 消息，OpenSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 DTLS 消息，消耗可用内存资源。(CVE-2016-6308)

  - 由于未正确处理大于 16k 的消息，OpenSSL 组件的 statem.c 内的 read_state_machine() 函数中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的消息，造成释放后使用错误，进而导致拒绝服务情况，或可能的任意代码执行。
    (CVE-2016-6309)

  - 由于未正确处理证书撤销列表 (CRL)，OpenSSL 组件的 x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052)

  - AD Utilities 组件中存在不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3562)

  - Registration 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10112)

  - CRM User Management Framework 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
    (CVE-2017-10113)

  - User Management 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
    (CVE-2017-10130)

  - Preferences 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10143)

  - Oracle Diagnostics 组件中存在不明缺陷，可导致未经身份验证的远程攻击者造成拒绝服务的情况。
    (CVE-2017-10144)

  - Wireless/WAP 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10170)

  - Home Page 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10171)

  - Service Request 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
    (CVE-2017-10174)

  - Profiles 组件中存在不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10175)

  - Flexfields 组件中存在不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10177)

  - Monitoring 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10179)

  - 由于未正确验证用户提供的多个参数输入便将其返回给用户，导致 CMRO 组件中存在一个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-10180)

  - 由于未正确审查用户提供的输入，Wireless/WAP 组件中存在信息泄露漏洞。- 未经身份验证的远程攻击者可利用此问题通过特制的目录遍历攻击泄露任意文件。(CVE-2017-10184)

  - 由于未正确验证用户提供的输入，User Management 组件中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-10185)

  - 由于未正确审查用户提供的输入，User 和 Company Profile 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题通过特制的目录遍历攻击泄露任意文件。
    (CVE-2017-10186)

  - 由于未正确验证用户提供的输入，Web Analytics 组件中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-10191)

  - 由于未正确处理用户提供的输入，Shopping Cart 组件中存在信息泄露漏洞。- 未经身份验证的远程攻击者可利用此问题通过特制的目录遍历攻击泄露任意文件。(CVE-2017-10192)

  - Attachments 组件中存在信息泄露漏洞，可导致未经身份验证的远程攻击者泄露储存在系统上的任何文档。(CVE-2017-10244)

  - Account Hierarchy Manager 组件中存在信息泄露漏洞，可导致未经身份验证的远程攻击者泄露 DBC 配置文件中的敏感信息。
    (CVE-2017-10245)

  - iHelp 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10246)

ID	名稱	產品	系列	已發布	已更新	嚴重性
101845	Oracle E-Business Multiple Vulnerabilities (July 2017 CPU) (SWEET32)	Nessus	Misc.	2017/7/20	2022/4/11	critical
101845	Oracle E-Business の複数の脆弱性（2017年7月CPU）（SWEET32）	Nessus	Misc.	2017/7/20	2022/4/11	critical
101845	Oracle E-Business 多個弱點 (2017 年 7 月 CPU) (SWEET32)	Nessus	Misc.	2017/7/20	2022/4/11	critical
101845	Oracle E-Business 多个漏洞（2017 年 7 月 CPU）(SWEET32)	Nessus	Misc.	2017/7/20	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical