The version of Oracle E-Business Suite installed on the remote host is affected by multiple vulnerabilities as referenced in the April 2021 CPU advisory.

  - A vulnerability exists in the Oracle Applications Framework product of Oracle E-Business Suite (component:
    Home page). The supported version that is affected is 12.2.10. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle Applications Framework.
    Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification     access to critical data or all Oracle Applications Framework accessible data as well as unauthorized     access to critical data or complete access to all Oracle Applications Framework accessible data.
    (CVE-2021-2200)

  - A vulnerability exists in the Oracle Marketing product of Oracle E-Business Suite (component: Marketing     Administration). Supported versions that are affected are 12.2.7-12.2.10. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Oracle Marketing. Successful     attacks of this vulnerability can result in unauthorized creation, deletion or modification access to     critical data or all Oracle Marketing accessible data as well as unauthorized access to critical data or     complete access to all Oracle Marketing accessible data. (CVE-2021-2205)

  - A vulnerability exists in the Oracle Email Center product of Oracle E-Business Suite (component: Message     Display). Supported versions that are affected are 12.1.1-12.1.3 and 12.2.3-12.2.10. Easily exploitable     vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Email     Center. While the vulnerability is in Oracle Email Center, attacks may significantly impact additional     products. Successful attacks of this vulnerability can result in unauthorized access to critical data or     complete access to all Oracle Email Center accessible data as well as unauthorized update, insert or     delete access to some of Oracle Email Center accessible data. (CVE-2021-2209)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OWASP AntiSamy before 1.5.7 allows XSS via HTML5 entities, as demonstrated by use of : to construct     a javascript: URL. (CVE-2017-14735)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机上安装的 Oracle E-Business Suite 版本受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle E-Business Suite 的 Oracle Applications Framework 产品中存在一个漏洞（组件：
    Home page）。支持的版本中受影响的是 12.2.10。可轻松利用的漏洞允许未经身份验证攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Applications Framework。
    成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Applications Framework 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Applications Framework 可访问数据。
    (CVE-2021-2200)

  - Oracle E-Business Suite 的 Oracle Marketing 产品中存在一个漏洞（组件：Marketing Administration）。支持的版本中受影响的是 12.2.7-12.2.10。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Marketing。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Marketing 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Marketing 可访问数据。(CVE-2021-2205)

  - Oracle E-Business Suite 的 Oracle Email Center 产品中存在一个漏洞（组件：Message Display）。支持的版本中受影响的是 12.1.1-12.1.3 和 12.2.3-12.2.10。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Email Center。虽然漏洞位于 Oracle Email Center 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Email Center 所有可访问数据，以及在未经授权的情况下更新、插入或删除某些 Oracle Email Center 可访问数据的访问权限。(CVE-2021-2209)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business SuiteのOracle Applications Framework製品に存在する脆弱性（コンポーネント：
    ホームページ）。サポートされているバージョンで影響を受けるのは12.2.10です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Applications Frameworkを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータやOracle Applications Frameworkがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Applications Frameworkがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    （CVE-2021-2200）

  - Oracle E-Business SuiteのOracle Marketing製品に存在する脆弱性（コンポーネント：マーケティング管理）。サポートされているバージョンで影響を受けるのは、12.2.7-12.2.10です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Marketingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Marketingがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Marketingがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2021-2205）

  - Oracle E-Business SuiteのOracle Email Center製品に存在する脆弱性（コンポーネント：メッセージ表示）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.10です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Email Centerを侵害する可能性があります。この脆弱性がOracle Email Centerに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの不正なアクセス、アクセス可能なすべてのOracle Email Centerデータへの完全なアクセスに加え、Oracle Email Centerのアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスを引き起こす可能性があります。（CVE-2021-2209）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.5.7 以前の OWASP AntiSamy では、: の使用で示されているように、HTML5 エンティティを介して XSS が javascript: URL を構築する可能性があります。 （CVE-2017-14735）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.5.7 之前的 OWASP AntiSamy 允許透過 HTML5 實體發生 XSS，使用 : 建構 javascript: URL 即為一例。 (CVE-2017-14735)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.5.7 的OWASP AntiSamy 允许通过 HTML5 实体进行 XSS，使用： 构建 javascript: URL 即为一例。 (CVE-2017-14735)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle Applications Framework 產品中存在弱點 (元件：
    Home page)。受影響的支援版本是 12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Applications Framework。
    若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 Oracle Applications Framework 資料，並在未經授權的情況下存取重要資料或完全存取所有可存取的 Oracle Applications Framework 資料。
    (CVE-2021-2200)

  - Oracle E-Business Suite 的 Oracle Marketing 產品中存在弱點 (元件：Marketing Administration)。受影響的支援版本是 12.2.7-12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Marketing。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Marketing 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Marketing 可存取資料。(CVE-2021-2205)

  - Oracle E-Business Suite 的 Oracle Email Center 產品中存在弱點 (元件：Message Display)。受影響的支援版本是 12.1.1-12.1.3 和 12.2.3-12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Email Center。雖然弱點位於 Oracle Email Center 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Email Center 資料，以及未經授權更新、插入或刪除某些可存取的 Oracle Email Center 資料。(CVE-2021-2209)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The version of Oracle Application Testing Suite installed on the remote host is affected by multiple vulnerabilities : 

  - Vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager (component: Oracle Flow Builder (Jython)).   Supported versions that are affected are 12.5.0.3, 13.1.0.1, 13.2.0.1 and 13.3.0.1.   Easily exploitable vulnerability allows unauthenticated attacker with network   access via HTTP to compromise Oracle Application Testing Suite. Successful attacks    of this vulnerability can result in takeover of Oracle Application Testing Suite.   (CVE-2016-4000)	

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder (Jython).  An unauthenticated, remote attacker with network     access via HTTP to compromise Oracle Application Testing Suite. (CVE-2016-4000)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Load Testing for Web Apps (Apache POI).  An unauthenticated, remote attacker with network     access via HTTP to compromise Oracle Application Testing Suite and cause the process to hang     or frequently repeatable crash (complete DOS). (CVE-2017-12626)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder (Apache POI).  An unauthenticated, remote attacker with network     access via HTTP to compromise Oracle Application Testing Suite and cause the process to hang     or frequently repeatable crash (complete DOS). (CVE-2017-12626)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Load Testing for Web Apps (AntiSamy).  An unauthenticated, remote attacker with network     access via HTTP who is able to obtain human interaction can impact additional products and result in     an unauthorized update, insert, or delete access to some accessible data as well as unauthorized     read access to a subset of accessible data. (CVE-2017-14735)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder (Antisamy).  An unauthenticated, remote attacker with network     access via HTTP who is able to obtain human interaction can impact additional products and result in     an unauthorized update, insert, or delete access to some accessible data as well as unauthorized     read access to a subset of accessible data. (CVE-2017-14735)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Load Testing for Web Apps (Application Development Framework).  An unauthenticated, remote attacker with network     access via HTTP can result in takeover of Oracle Application Testing Suite. (CVE-2019-2904)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder (jQuery).  An unauthenticated, remote attacker with network     access via HTTP who is able to obtain human interaction can impact additional products and result in     an unauthorized update, insert, or delete access to some accessible data as well as unauthorized     read access to a subset of accessible data. (CVE-2019-11358)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Load Testing for Web Apps (Apache POI).  An authenticated, low priviledged remote attacker     with network access to the infrastructure can result in unauthorized access to critical data or    complete access to all Oracle Application Testing Suite accessible data. (CVE-2019-12415)

  - An unspecified vulnerability in the Oracle Application Testing Suite product of Oracle Enterprise Manager     subcomponent Oracle Flow Builder.  An unauthenticated remote attacker     with network access via HTTP can result in unauthorized access to critical data or    complete access to all Oracle Application Testing Suite accessible data. (CVE-2020-2673)

The 13.4.0.0 versions of Enterprise Manager Base Platform installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2021 CPU advisory.

  - Vulnerability in the StorageTek Tape Analytics SW Tool product of Oracle Systems (component: Software     (dom4j)). The supported version that is affected is 2.3. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise StorageTek Tape Analytics SW Tool.
    Successful attacks of this vulnerability can result in takeover of StorageTek Tape Analytics SW Tool.     (CVE-2020-10683)

  - Vulnerability in the Enterprise Manager Base Platform product of Oracle Enterprise Manager (component:
    Application Service Level Mgmt (OpenCV)). The supported version that is affected is 13.4.0.0. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise     Enterprise Manager Base Platform. Successful attacks require human interaction from a person other than     the attacker. Successful attacks of this vulnerability can result in takeover of Enterprise Manager Base     Platform. (CVE-2019-5064)

  - Vulnerability in the Enterprise Manager Base Platform product of Oracle Enterprise Manager (component:
    Discovery Framework (OpenSSL)). The supported version that is affected is 13.4.0.0. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Enterprise     Manager Base Platform. Successful attacks of this vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete DOS) of Enterprise Manager Base Platform. (CVE-2020-1971)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中的弱點 (元件：Oracle Flow Builder (Jython))。受影響的支援版本是 12.5.0.3、13.1.0.1、13.2.0.1 和 13.3.0.1。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle Application Testing Suite。成功攻擊此弱點可導致接管 Oracle Application Testing Suite。(CVE-2016-4000) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Jython) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite。(CVE-2016-4000) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite，並造成處理程序懸置或經常重複性當機 (完全 DOS)。(CVE-2017-12626) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite，並造成處理程序懸置或經常重複性當機 (完全 DOS)。(CVE-2017-12626) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (AntiSamy) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2017-14735) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Antisamy) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2017-14735) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Application Development Framework) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，可導致接管 Oracle Application Testing Suite。(CVE-2019-2904) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (jQuery) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2019-11358) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。經驗證的低權限遠端攻擊者，如果具有基礎結構的網路存取權，可能導致未經驗證的重大資料存取權或 Oracle Application Testing Suite 可存取資料的完整存取權。(CVE-2019-12415) - Oracle Enterprise Manager 子元件 Oracle Flow Builder 的 Oracle Application Testing Suite 產品中有一個不明弱點。經驗證的遠端攻擊者，如果可透過 HTTP 存取網路，可能導致未經驗證的重大資料存取權或 Oracle Application Testing Suite 可存取資料的完整存取權。(CVE-2020-2673)

遠端主機上安裝的 Enterprise Manager Base Platform 13.4.0.0 版受到 2021 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle 系統之 StorageTek Tape Analytics SW Tool 產品中存在弱點 (元件：軟體 (dom4j))。受影響的支援版本是 2.3。此弱點可輕易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 StorageTek Tape Analytics SW Tool。
    若成功攻擊此弱點，則可能導致接管 StorageTek Tape Analytics SW Tool。(CVE-2020-10683)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Application Service Level Mgmt (OpenCV))。受影響的支援版本是 13.4.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Base Platform。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Enterprise Manager Base Platform。(CVE-2019-5064)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Discovery Framework (OpenSSL))。受影響的支援版本是 13.4.0.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Enterprise Manager Base Platform 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle 应用程序测试套件版本受到多个漏洞的影响：- Oracle Enterprise Manager 的 Oracle 应用程序测试套件产品中的漏洞（组件：Oracle Flow Builder (Jython)）。受影响的支持版本为 12.5.0.3、13.1.0.1、13.2.0.1 和 13.3.0.1。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 来破坏 Oracle 应用程序测试套件。成功攻击此漏洞可导致接管 Oracle 应用程序测试套件。(CVE-2016-4000) - Oracle Enterprise Manager 子组件 Oracle Flow Builder (Jython) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者可以通过 HTTP 来破坏 Oracle 应用程序测试套件。(CVE-2016-4000) - Oracle Enterprise Manager 子组件 Load Testing for Web Apps (Apache POI) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者可以通过 HTTP 来破坏 Oracle 应用程序测试套件，并导致进程挂起或频繁重复发生崩溃（完整 DOS）。(CVE-2017-12626) - Oracle Enterprise Manager 子组件 Oracle Flow Builder (Apache POI) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者可以通过 HTTP 来破坏 Oracle 应用程序测试套件，并导致进程挂起或频繁重复发生崩溃（完整 DOS）。(CVE-2017-12626) - Oracle Enterprise Manager 子组件 Load Testing for Web Apps (AntiSamy) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者通过 HTTP 能够获得人工交互，进而可影响其他产品，并导致对某些可访问数据进行未经授权的更新、插入或删除访问，以及对可访问数据子集进行未经授权的读取访问。(CVE-2017-14735) - Oracle Enterprise Manager 子组件 Oracle Flow Builder (Antisamy) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者通过 HTTP 能够获得人工交互，进而可影响其他产品，并导致对某些可访问数据进行未经授权的更新、插入或删除访问，以及对可访问数据子集进行未经授权的读取访问。(CVE-2017-14735) - Oracle Enterprise Manager 子组件 Load Testing for Web Apps (Application Development Framework) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者可以通过 HTTP 导致接管 Oracle 应用程序测试套件。(CVE-2019-2904) - Oracle Enterprise Manager 子组件 Oracle Flow Builder (jQuery) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者通过 HTTP 能够获得人工交互，进而可影响其他产品，并导致对某些可访问数据进行未经授权的更新、插入或删除访问，以及对可访问数据子集进行未经授权的读取访问。(CVE-2019-11358) - Oracle Enterprise Manager 子组件 Load Testing for Web Apps (Apache POI) 的 Oracle 应用程序测试套件产品中的不明漏洞。具有对基础设施的网络访问权限、经身份验证的低权限远程攻击者可导致对关键数据进行未经授权的访问，或者对 Oracle 应用程序测试套件的所有可访问数据进行完全访问。(CVE-2019-12415) - Oracle Enterprise Manager 子组件 Oracle Flow Builder 的 Oracle 应用程序测试套件产品中的不明漏洞。具有网络访问权限的未经身份验证的远程攻击者通过 HTTP 可导致对关键数据进行未经授权的访问，或者对 Oracle 应用程序测试套件的所有可访问数据进行完全访问。(CVE-2020-2673)

远程主机上安装的 Enterprise Manager Base Platform 13.4.0.0 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Systems 的 StorageTek Tape Analytics SW Tool 产品中存在漏洞（组件：Software (dom4j)）。支持的版本中受影响的是 2.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 StorageTek Tape Analytics SW Tool。
    成功利用此漏洞进行攻击可导致接管 StorageTek Tape Analytics SW Tool。(CVE-2020-10683)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Application Service Level Mgmt (OpenCV)）。支持的版本中受影响的是 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Enterprise Manager Base Platform。(CVE-2019-5064)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Discovery Framework (OpenSSL)）。支持的版本中受影响的是 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているOracle Application Testing Suiteのバージョンは、複数の脆弱性の影響を受けます。- Oracle Enterprise ManagerのOracle Application Testing Suite製品の脆弱性（コンポーネント：Oracle Flow Builder（Jython））。影響を受けるサポート対象のバージョンは、12.5.0.3、13.1.0.1、13.2.0.1、13.3.0.1です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。（CVE-2016-4000）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（Jython）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害する可能性があります。（CVE-2016-4000）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（Apache POI）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害し、プロセスをハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性があります（完全なDOS）。（CVE-2017-12626）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（Apache POI）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害し、プロセスをハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性があります（完全なDOS）。（CVE-2017-12626）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（AntiSamy）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。HTTPでネットワークにアクセスでき、ユーザーのやり取りを取得できる認証されていないリモートの攻撃者がこれを悪用し、その他の製品に影響を与え、一部のアクセス可能なデータにアクセスし、権限なく更新、挿入、削除したり、アクセス可能なデータのサブセットに権限なくアクセスし読み取ったりする可能性があります。（CVE-2017-14735）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（AntiSamy）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。HTTPでネットワークにアクセスでき、ユーザーのやり取りを取得できる認証されていないリモートの攻撃者がこれを悪用し、その他の製品に影響を与え、一部のアクセス可能なデータにアクセスし、権限なく更新、挿入、削除したり、アクセス可能なデータのサブセットに権限なくアクセスし読み取ったりする可能性があります。（CVE-2017-14735）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（Application Development Framework）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを乗っ取る可能性があります。（CVE-2019-2904）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（jQuery）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。HTTPでネットワークにアクセスでき、ユーザーのやり取りを取得できる認証されていないリモートの攻撃者がこれを悪用し、その他の製品に影響を与え、一部のアクセス可能なデータにアクセスし、権限なく更新、挿入、削除したり、アクセス可能なデータのサブセットに権限なくアクセスし読み取ったりする可能性があります。（CVE-2019-11358）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（Apache POI）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。インフラストラクチャにネットワークでアクセス可能な、認証された、低い権限を持つリモートの攻撃者が、重要なデータに権限なくアクセスしたり、Oracle Application Testing Suiteがアクセスできるすべてのデータに完全アクセスしたりする可能性があります。（CVE-2019-12415）- Oracle Enterprise ManagerサブコンポーネントOracle Flow BuilderのOracle Application Testing Suite製品に存在する詳細不明な脆弱性。ネットワークにHTTPでアクセスできる認証されていないリモートの攻撃者が、重要なデータに権限なくアクセスしたり、Oracle Application Testing Suiteがアクセスできるすべてのデータに完全アクセスしたりする可能性があります。（CVE-2020-2673）

リモートホストにインストールされているEnterprise Manager Base Platformのバージョン13.4.0.0は、2021年7月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OracleシステムのStorageTek Tape Analytics SW Tool製品にある脆弱性（コンポーネント：ソフトウェア（dom4j））。サポートされているバージョンで影響を受けるのは2.3です。容易に悪用できる脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、StorageTek Tape Analytics SW Toolを侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、StorageTek Tape Analytics SW Toolの乗っ取りが発生する可能性があります。（CVE-2020-10683）

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント：
    アプリケーションサービスレベル管理（OpenCV））。サポートされているバージョンで影響を受けるのは13.4.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。（CVE-2019-5064）

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント：
    Discovery Framework（OpenSSL））。サポートされているバージョンで影響を受けるのは13.4.0.0です。容易に悪用できる脆弱性により、認証されていない攻撃者がHTTPSを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性に対する攻撃に成功すると、権限なしでEnterprise Manager Base Platformをハングさせたり、頻繁に繰り返しクラッシュさせたりする（完全なDOS）可能性があります。（CVE-2020-1971）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148952	Oracle E-Business Suite Multiple Vulnerabilities (April 2021 CPU)	Nessus	Misc.	2021/4/23	2024/11/28	high
220727	Linux Distros Unpatched Vulnerability : CVE-2017-14735	Nessus	Misc.	2025/3/4	2025/3/4	medium
148952	Oracle E-Business Suite 多个漏洞（2021 年 4 月 CPU）	Nessus	Misc.	2021/4/23	2024/11/28	high
148952	Oracle E-Business Suiteの複数の脆弱性（2021年4月CPU）	Nessus	Misc.	2021/4/23	2024/11/28	high
220727	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14735	Nessus	Misc.	2025/3/4	2025/3/4	medium
220727	Linux Distros 未修補弱點：CVE-2017-14735	Nessus	Misc.	2025/3/4	2025/3/4	medium
220727	Linux Distros 未修补的漏洞: CVE-2017-14735	Nessus	Misc.	2025/3/4	2025/3/4	medium
148952	Oracle E-Business Suite 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/23	2024/11/28	high
133260	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2020 CPU)	Nessus	Misc.	2020/1/27	2024/3/28	critical
151903	Oracle Enterprise Manager Cloud Control (Jul 2021 CPU)	Nessus	Misc.	2021/7/21	2023/12/7	critical
133260	Oracle Application Testing Suite 多個弱點 (2020 年 1 月 CPU)	Nessus	Misc.	2020/1/27	2024/3/28	critical
151903	Oracle Enterprise Manager Cloud Control (2021 年 7 月 CPU)	Nessus	Misc.	2021/7/21	2023/12/7	critical
133260	Oracle 应用程序测试套件多个漏洞（2020 年 1 月 CPU）	Nessus	Misc.	2020/1/27	2024/3/28	critical
151903	Oracle Enterprise Manager Cloud Control（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/21	2023/12/7	critical
133260	Oracle Application Testing Suiteの複数の脆弱性（2020年1月CPU）	Nessus	Misc.	2020/1/27	2024/3/28	critical
151903	Oracle Enterprise Manager Cloud Control（2021年7月のCPU）	Nessus	Misc.	2021/7/21	2023/12/7	critical

偵測

搜尋 Plugin

high

medium

high

high

medium

medium

medium

high

critical

critical

critical

critical

critical

critical

critical

critical