There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Spring Framework, versions 5.0.x prior to 5.0.6, versions 4.3.x prior to 4.3.17, and older unsupported
    versions allows applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP
    broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the
    broker that can lead to a regular expression, denial of service attack. (CVE-2018-1257)

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734) - Apache HTTP Server 2.4.17 至 2.4.34 中有一個拒絕服務 (DoS) 弱點存在，這是因為設計錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送連續的大型 SETTINGS 框架造成用戶端佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的風險降低方法是不啟用 h2 通訊協定。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258)

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258、CVE-2018-11039、CVE-2018-11040、CVE-2018-1257、CVE-2018-15756) - 未經驗證的遠端攻擊者可利用 Agent Next Gen (IBM Java) 弱點，在未經授權的情況下存取重要資料，或是完整存取所有 Enterprise Manager Base Platform 可存取資料。(CVE-2018-1656、CVE-2018-12539) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734、CVE-2018-0735、CVE-2018-5407)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：- Enterprise Manager Base Platform (Spring Framework) 的 Networking 组件容易遭到恶意利用，允许未经验证的远程攻击者接管 Enterprise Manager Base Platform。(CVE-2018-1258, CVE-2018-11039, CVE-2018-11040, CVE-2018-1257, CVE-2018-15756) - Agent Next Gen (IBM Java) 漏洞允许未经验证的远程攻击者，在未经授权的情况下访问重要数据，或是完整访问所有 Enterprise Manager Base Platform 可访问数据。(CVE-2018-1656, CVE-2018-12539) - OpenSSL 中存在一个信息泄露漏洞，这是因为其可能会遭到边信道计时攻击所致。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2018-0734, CVE-2018-0735, CVE-2018-5407)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：-在 Apache Commons FileUpload 中的反序列化漏洞允许远程代码执行。(CVE-2016-1000031) - OpenSSL 中存在一个信息泄露漏洞，这是因为其可能会遭到边信道计时攻击所致。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2018-0734) - 由于设计错误，Apache HTTP Server 2.4.17 至 2.4.34 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过发送持续大型的 SETTINGS 框架，客户端可占用连接、服务器线程和 CPU 时间，而不会出现超时连接。此问题仅影响 HTTP/2 连接。不启用 h2 协议可能缓解此问题。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 组件容易遭到恶意利用，允许未经验证的远程攻击者接管 Enterprise Manager Base Platform。(CVE-2018-1258)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Framework 5.0.x 之前的 5.0.6版、 [ 4.3.17之前的 4.3.x 版及更舊的不受支援版本會允許應用程式透過 spring-messaging 模組以簡單的記憶體中 STOMP 代理程式暴露 STOMP over WebSocket 端點。惡意使用者 (或攻擊者) 可特製訊息給代理人進而導致規則運算式拒絕服務攻擊。 (CVE-2018-1257)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring Framework 中低于 5.0.x 的版本 5.0.6、低于 4.3.17的版本 4.3.x 以及低于 的不受支持的版本允许应用程序通过 spring-messaging 模块使用简单的内存中 STOMP 代理在 WebSocket 端点上暴露 STOMP。恶意用户（或攻击者）可特制一条发送到代理的消息可导致正则表达式、拒绝服务攻击。 (CVE-2018-1257)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにおける複数の脆弱性の影響を受けます。- Apache Commons FileUploadでの逆シリアル化の脆弱性により、リモートでコードが実行される可能性があります。（CVE-2016-1000031）- タイミングサイドチャネル攻撃の可能性があるため、情報漏えいの脆弱性がOpenSSLにあります。認証されていない攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-0734）- デザインエラーのため、Apache HTTP Server 2.4.17から2.4.34にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、連続した大きなSETTINGSフレームを送信することで、接続タイムアウトを発生させることなく、クライアントの接続、サーバースレッド、CPU時間を占有する可能性があります。この問題の影響を受けるのはHTTP/2接続のみです。考えられる軽減策は、h2プロトコルを有効にしないことです。（CVE-2018-11763）- Enterprise Manager Base Platform（Spring Framework）のネットワーキングコンポーネントが容易に悪用され、認証されていないリモートの攻撃者がEnterprise Manager Base Platformを乗っ取る可能性があります。（CVE-2018-1258）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Framework 、 5.0.x より前のバージョン 5.0.6、 4.3.17より前のバージョン 4.3.x 、およびそれ以前のサポートされないバージョンでは、アプリケーションが、spring-messagingモジュールを通じて簡易なメモリ内 STOMP ブローカーで WebSocket エンドポイント上に STOMP を漏洩することが可能です。悪意のあるユーザー (または攻撃者) が、ブローカーにメッセージを細工して、正規表現や DoS 攻撃サービス拒否攻撃を引き起こす可能性があります。CVE-2018-1257

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているOracle Enterprise ManagerCloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントの複数の脆弱性の影響を受けます。- Enterprise Manager Base Platform（Spring Framework）のネットワーキングコンポーネントが簡単に悪用され、認証されていないリモートの攻撃者がEnterprise Manager Base Platformを乗っ取る可能性があります。（CVE-2018-1258、CVE-2018-11039、CVE-2018-11040、CVE-2018-1257、CVE-2018-15756）- Agent Next Gen（IBM Java）の脆弱性により、認証されていないリモートの攻撃者が、権限なく重要データにアクセスしたり、すべてのEnterprise Manager Base Platformのアクセス可能データに完全にアクセスしたりする可能性があります。（CVE-2018-1656、CVE-2018-12539）- タイミングサイドチャンネル攻撃の可能性があるため、情報漏えいの脆弱性がOpenSSLにあります。認証されていない攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-0734、CVE-2018-0735、CVE-2018-5407）

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Spring Framework, versions 5.0.x prior to 5.0.6, versions 4.3.x prior to 4.3.17, and older unsupported     versions allows applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP     broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the     broker that can lead to a regular expression, denial of service attack. (CVE-2018-1257)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Oracle Enterprise Manager Cloud Control installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - A deserialization vulnerability in Apache Commons     FileUpload allows for remote code execution.
    (CVE-2016-1000031)

  - An information disclosure vulnerability exists in OpenSSL     due to the potential for a side-channel timing attack.
    An unauthenticated attacker can exploit this to disclose     potentially sensitive information. (CVE-2018-0734)

  - A denial of service (DoS) vulnerability exists in Apache     HTTP Server 2.4.17 to 2.4.34, due to a design error. An     unauthenticated, remote attacker can exploit this issue     by sending continuous, large SETTINGS frames to cause a     client to occupy a connection, server thread and CPU     time without any connection timeout coming to effect.
    This affects only HTTP/2 connections. A possible     mitigation is to not enable the h2 protocol.
    (CVE-2018-11763).

  - Networking component of Enterprise Manager Base Platform     (Spring Framework) is easily exploited and may allow an     unauthenticated, remote attacker to takeover the     Enterprise Manager Base Platform. (CVE-2018-1258)

The version of Oracle Enterprise Manager Cloud Control installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - Networking component of Enterprise Manager Base Platform (Spring Framework)   is easily exploited and may allow an unauthenticated, remote attacker to takeover   the Enterprise Manager Base Platform.
  (CVE-2018-1258, CVE-2018-11039, CVE-2018-11040, CVE-2018-1257, CVE-2018-15756)

  - Agent Next Gen (IBM Java) vulnerability allows unauthenticated, remote attacker   unauthorized access to critical data or complete access to all Enterprise Manager   Base Platform accessible data. (CVE-2018-1656, CVE-2018-12539)

  - An information disclosure vulnerability exists in OpenSSL due to the potential   for a side-channel timing attack. An unauthenticated attacker can exploit   this to disclose potentially sensitive information.   (CVE-2018-0734, CVE-2018-0735, CVE-2018-5407)

ID	名稱	產品	系列	已發布	已更新	嚴重性
423214	SCA: security update for org.springframework:spring-core (GHSA-rcpf-vj53-7h2m)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	medium
423214	SCA: security update for org.springframework:spring-core (GHSA-rcpf-vj53-7h2m)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	medium
125147	Oracle Enterprise Manager Ops Center (2019 年 4 月 CPU)	Nessus	Misc.	2019/5/15	2023/4/25	critical
124157	Oracle Enterprise Manager Cloud Control (2019 年 4 月 CPU)	Nessus	Misc.	2019/4/18	2022/12/5	high
124157	Oracle Enterprise Manager Cloud Control （2019 年 4 月 CPU）	Nessus	Misc.	2019/4/18	2022/12/5	high
125147	Oracle Enterprise Manager Ops Center（2019 年 4 月 CPU）	Nessus	Misc.	2019/5/15	2023/4/25	critical
253353	Linux Distros 未修補的弱點：CVE-2018-1257	Nessus	Misc.	2025/8/21	2026/8/4	medium
253353	Linux Distros 未修补的漏洞：CVE-2018-1257	Nessus	Misc.	2025/8/21	2026/8/4	medium
125147	Oracle Enterprise Manager Ops Center（2019年4月のCPU）	Nessus	Misc.	2019/5/15	2023/4/25	critical
253353	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1257	Nessus	Misc.	2025/8/21	2026/8/4	medium
124157	Oracle Enterprise Manager Cloud Control（2019年4月CPU）	Nessus	Misc.	2019/4/18	2022/12/5	high
253353	Linux Distros Unpatched Vulnerability : CVE-2018-1257	Nessus	Misc.	2025/8/21	2026/8/4	medium
125147	Oracle Enterprise Manager Ops Center (Apr 2019 CPU)	Nessus	Misc.	2019/5/15	2023/4/25	critical
124157	Oracle Enterprise Manager Cloud Control (Apr 2019 CPU)	Nessus	Misc.	2019/4/18	2022/12/5	high

偵測

搜尋 Plugin

medium

medium

critical

high

high

critical

medium

medium

critical

medium

high

medium

critical

high