The version of Oracle E-Business installed on the remote host is missing the October 2018 Oracle Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities as noted in the October 2018 Critical Patch Update advisory :

  - An unspecified vulnerability in the Oracle Trade     Management component of Oracle E-Business Suite in the     REST Services subcomponent which could allow an     unauthenticated, remote attacker unauthorized access to     critical data or complete access to all Oracle Trade     Management accessible data. (CVE-2018-3011)

  - An unspecified vulnerability in the Oracle     Application Object Library component of Oracle     E-Business in the Attachments / File Upload subcomponent     could allow an unauthenticated, remote attacker     unauthorized access to critical data or complete access     to all Oracle Application Object Library accessible     data. (CVE-2018-3138)

  - An unspecified vulnerability in the Oracle iStore     component of Oracle E-Business Suite in the Web     interface subcomponent which could allow an     unauthenticated, remote attacker with network access via     HTTP to compromise Oracle iStore. (CVE-2018-3188)

In addition, Oracle E-Business is also affected by multiple additional vulnerabilities. Please consult the CVRF details for the applicable CVEs for additional information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle E-Businessのバージョンに、2018年10月のOracle Critical Patch Update（CPU）がありません。したがって、2018年10月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  -Oracle E-Business SuiteのOracle Trade Managementコンポーネントは、REST Servicesサブコンポーネントに詳細不明な脆弱性があるため、認証されていないリモートの攻撃者が重要なデータに不正アクセスをしたり、Oracle Trade Managementのデータに完全なアクセスをしたりする可能性があります。（CVE-2018-3011）

  -Oracle E-BusinessのOracle Application Object Libraryコンポーネントでは、Attachments/File Uploadサブコンポーネントに詳細不明な脆弱性があるため、認証されていないリモートの攻撃者が、重要データに不正にアクセスしたり、Oracle Application Object Libraryでアクセス可能なデータに完全にアクセスしたりする可能性があります。（CVE-2018-3138）

  -Oracle E-Business SuiteのOracle iStoreコンポーネントでは、Webインターフェイスサブコンポーネントに詳細不明な脆弱性があるため、HTTP経由でネットワークにアクセスできる認証されていないリモートの攻撃者が、Oracle iStoreを侵害する可能性があります。（CVE-2018-3188）

さらに、Oracle E-Businessはその他の複数の脆弱性の影響も受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。

注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

远程主机上安装的 Oracle E-Business 版本缺少 2018 年 10 月的 Oracle 关键修补程序更新 (CPU)。因此，该应用程序受到 2018 年 10 月关键修补程序更新公告提及的多个漏洞的影响：

  - 在 Oracle E-Business Suite 中，Oracle Trade Management 组件的 REST Services 子组件中存在不明漏洞，可导致未经身份验证的远程攻击者可在未经授权的情况下访问重要数据，或完整访问所有 Oracle Trade Management 可访问数据。(CVE-2018-3011)

  - 在 Oracle E-Business 中，Oracle Application Object Library 组件的 Attachments / File Upload 子组件中存在不明漏洞，可导致未经身份验证的远程攻击者可在未经授权的情况下访问重要数据，或完整访问所有 Oracle Application Object Library 可访问数据。(CVE-2018-3138)

  - 在 Oracle E-Business Suite 中，Oracle iStore 组件的 Web interface 子组件中存在不明漏洞，可导致具有网络访问权限的未经身份验证远程攻击者通过 HTTP 危害 Oracle iStore。(CVE-2018-3188)

此外，Oracle E-Business 也会受到多个其他漏洞影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Oracle E-Business 版本缺少 2018 年 10 月 Oracle 重要修補程式更新 (CPU)。因此，會受到 2018 年 10 月重要修補程式更新公告中所述的多個弱點影響：

  - 在 Oracle E-Business Suite 中，Oracle Trade Management 元件的 REST Services 子元件中有一個不明弱點，未經驗證的遠端攻擊者可在未經授權的情況下存取重要資料，或完整存取所有的 Oracle Trade Management 可存取資料。(CVE-2018-3011)

  - 在 Oracle E-Business 中，Oracle Application Object Library 元件的 Attachments / File Upload 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉此在未經授權的情況下存取重要資料，或完整存取所有 Oracle Application Object Library 可存取資料。(CVE-2018-3138)

  - 在 Oracle E-Business Suite 中，Oracle iStore 元件的 Web interface 子元件中有一個不明弱點，經由 HTTP 存取網路的未經驗證的遠端攻擊者可藉此入侵 Oracle iStore。(CVE-2018-3188) 

此外，Oracle E-Business 也會受到多個其他弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118177	Oracle E-Business Multiple Vulnerabilities (Oct 2018 CPU)	Nessus	Misc.	2018/10/18	2022/4/11	high
118177	Oracle E-Businessの複数の脆弱性（2018年10月のCPU）	Nessus	Misc.	2018/10/18	2022/4/11	high
118177	Oracle E-Business 多个漏洞（2018 年 10 月 CPU）	Nessus	Misc.	2018/10/18	2022/4/11	high
118177	Oracle E-Business 多個弱點 (2018 年 10 月 CPU)	Nessus	Misc.	2018/10/18	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high