The version of Oracle E-Business installed on the remote host is missing the July 2018 Oracle Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities as noted in the July 2018 Critical Patch Update advisory :

  - An unspecified vulnerability in the Oracle One-to-One     Fulfillment component of Oracle E-Business Suite     in the Print Server subcomponent, which could allow     an unauthenticated, remote attacker to compromise Oracle     One-to-One Fulfillment. (CVE-2018-2953)

  - An unspecified vulnerability in the Oracle Order     Management component of Oracle E-Business Suite in the     Product Diagnostic Tools subcomponent which could allow     a low privileged attacker to compromise Oracle Order     Management. (CVE-2018-2954)

  - An unspecified vulnerability in Oracle Application     Object Library component of Oracle E-Business Suite     which could allow an unauthenticated, remote attacker     to compromise Oracle Application Object Library.
    (CVE-2018-2934)

Additionally, Oracle E-Business is also affected by multiple additional vulnerabilities in other components and subcomponents.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle E-Businessのバージョンには、2018年7月のOracle Critical Patch Update（CPU）がありません。したがって、2018年7月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  -Oracle E-Business SuiteのOracle One-to-One Fulfillmentコンポーネントでは、Print Serverサブコンポーネントに詳細不明な脆弱性があるため、認証されていないリモートの攻撃者がOracle One-to-One Fulfillmentを侵害する可能性があります。（CVE-2018-2953）

  -Oracle E-Business SuiteのOracle Order Managementコンポーネントでは、Product Diagnostic Toolsサブコンポーネントに詳細不明な脆弱性があるため、権限の低い攻撃者がOracle Order Managementを侵害する可能性があります。（CVE-2018-2954）

  Oracle E-Business SuiteのOracle Application Object Libraryコンポーネントに詳細不明な脆弱性があり、認証されていないリモートの攻撃者がOracle Application Object Libraryを侵害する可能性があります。
    （CVE-2018-2934）

さらに、Oracle E-Businessは他のコンポーネントやサブコンポーネントの複数の脆弱性の影響も受けます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle E-Business 版本缺少 2018 年 7 月 Oracle 重大修補程式更新 (CPU)。因此，會受到 2018 年 7 月重要修補程式更新公告中所述的多個弱點影響：

  - 在 Oracle E-Business Suite 中，Oracle One-to-One Fulfillment 元件的 Print Server 子元件內有一個不明弱點，未經驗證的遠端攻擊者可藉以入侵 Oracle One-to-One Fulfillment。(CVE-2018-2953)

  - 在 Oracle E-Business Suite 中，Oracle Order Management 元件的 Product Diagnostic Tools 子元件內有一個不明弱點，低權限的攻擊者可藉以入侵 Oracle Order Management。(CVE-2018-2954) 

  - Oracle E-Business Suite 的 Oracle Application Object Library 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以入侵 Oracle Application Object Library。
    (CVE-2018-2934)

此外，Oracle E-Business 也會受到其他元件及子元件中多個弱點的影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle E-Business 版本缺少 2018 年 7 月的 Oracle 关键修补程序更新 (CPU)。因此，该数据库受到 2018 年 7 月关键修补程序更新公告中提及的多个漏洞的影响：

  - 在 Oracle E-Business Suite 中，Oracle One-to-One Fulfillment 组件的 Print Server 子组件内存在不明漏洞，可导致未经身份验证的远程攻击者危害 Oracle One-to-One Fulfillment。(CVE-2018-2953)

  - 在 Oracle E-Business Suite 中，Oracle Order Management 组件的 Product Diagnostic Tools 子组件内存在不明漏洞，可导致低权限的攻击者危害 Oracle Order Management。(CVE-2018-2954)

  - Oracle E-Business Suite 的 Oracle Application Object Library 组件存在不明漏洞，可导致未经身份验证的远程攻击者危害 Oracle Application Object Library。
    (CVE-2018-2934)

此外，Oracle E-Business 也会受到其他组件及子组件中多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111161	Oracle E-Business Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/20	2022/4/11	high
111161	Oracle E-Businessの複数の脆弱性（2018年7月CPU）	Nessus	Misc.	2018/7/20	2022/4/11	high
111161	Oracle E-Business 多個弱點 (2018 年 7 月 CPU)	Nessus	Misc.	2018/7/20	2022/4/11	high
111161	Oracle E-Business 多个漏洞（2018 年 7 月 CPU）	Nessus	Misc.	2018/7/20	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high