The version of Oracle Application Testing Suite installed on the remote host is affected by multiple vulnerabilities : 

  - Enterprise Manager Base Platform Agent Next Gen (Jython)     component of Oracle Enterprise Manager Products Suite is easily     exploited and can allow an unauthenticated attacker the ability     to takeover the Enterprise Manager Base Platform. (CVE-2016-4000)

  - Enterprise Manager Base Platform Discovery Framework (OpenSSL)     component of Oracle Enterprise Manager Products Suite is easily     exploited and can allow an unauthenticated attacker the ability     to cause a frequent crash (DoS) of the Enterprise Manager Base     Platform. (CVE-2018-0732)

  - Enterprise Manager Ops Center Networking (OpenSSL) component of     Oracle Enterprise Manager Products Suite is easily exploited     and can allow an unauthenticated attacker the ability to cause a     frequent crash (DoS) of the Enterprise Manager Ops Center     Platform. (CVE-2018-0732)

  - Oracle Application Testing Suite Load Testing for Web Apps     (Spring Framework) component of Oracle Enterprise Manager     Products Suite is easily exploited and can allow an     unauthenticated attacker the ability to takeover the Enterprise     Manager Base Platform. (CVE-2018-1258)

  - Enterprise Manager Base Platform EM Console component is easily     exploited by an unauthenticated attacker. Successful attacks     can result in unauthorized update, insert, or delete access.     (CVE-2018-3303)

  - Oracle Application Testing Suite Load Testing for Web Apps     component is easily exploited by an unauthenticated attacker.     Successful attacks can result in unauthorized update, insert, or     delete access and a partial denial of service. (CVE-2018-3304)

  - Oracle Application Testing Suite Load Testing for Web Apps     component is easily exploited by an unauthenticated attacker.     Successful attacks can result in unauthorized update, insert, or     delete access and a partial denial of service. (CVE-2018-3305)

  - Enterprise Manager for Virtualization Plug-In Lifecycle     (jackson-databind) component of Oracle Enterprise Manager     allows an unauthenticated attacker the ability to takeover      Enterprise Manager for Virtualization. (CVE-2018-12023)

  - Enterprise Manager for Virtualization Plug-In Lifecycle     (jackson-databind) component of Oracle Enterprise Manager     allows an unauthenticated attacker the ability to takeover      Enterprise Manager for Virtualization. (CVE-2018-14718)

  - Enterprise Manager Ops Center Networking (cURL) component of     Oracle Enterprise Manager allows an unauthenticated attacker the     ability to takeover Enterprise Manager Ops Center.     (CVE-2018-1000300)

远程主机上安装的 Oracle 应用程序测试套件版本受到多个漏洞的影响：- Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Agent Next Gen (Jython) 组件容易遭到利用，可让未经身份验证的攻击者能接管 Enterprise Manager Base Platform。(CVE-2016-4000) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Discovery Framework (OpenSSL) 组件容易遭到利用，可让未经身份验证的攻击者能够造成 Enterprise Manager Base Platform 经常崩溃 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Ops Center Networking (OpenSSL) 组件容易遭到利用，可让未经身份验证的攻击者能够造成 Enterprise Manager Ops Center Platform 经常崩溃 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Oracle Application Testing Suite Load Testing for Web Apps (Spring Framework) 组件容易遭到利用，可让未经身份验证的攻击者能够接管 Enterprise Manager Base Platform。(CVE-2018-1258) - Enterprise Manager Base Platform EM Console 组件容易遭到未经身份验证攻击者的利用。成功攻击可导致在未经授权的情况下进行更新、插入或删除访问。(CVE-2018-3303) - Oracle Application Testing Suite Load Testing for Web Apps 组件容易遭到未经身份验证攻击者的利用。成功攻击可导致未经授权进行更新、插入或删除访问，以及部分拒绝服务。(CVE-2018-3304) - Oracle Application Testing Suite Load Testing for Web Apps 组件容易遭到未经身份验证攻击者的利用。成功攻击可导致未经授权进行更新、插入或删除访问，以及部分拒绝服务。(CVE-2018-3305) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 组件可让未经身份验证的攻击者能够接管 Enterprise Manager for Virtualization。(CVE-2018-12023) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 组件可让未经身份验证的攻击者能够接管 Enterprise Manager for Virtualization。(CVE-2018-14718) - Oracle Enterprise Manager 的 Enterprise Manager Ops Center Networking (cURL) 组件可让未经身份验证的攻击者能够接管 Enterprise Manager Ops Center。(CVE-2018-1000300)

リモートホストにインストールされているOracle Application Testing Suiteのバージョンは複数の脆弱性の影響を受けます。- Oracle Enterprise Manager Products SuiteのEnterprise Manager Base Platform Agent Next Gen（Jython）コンポーネントは容易に悪用でき、認証されていない攻撃者によるEnterprise Manager Base Platformの乗っ取りが発生する可能性があります。（CVE-2016-4000）- Oracle Enterprise Manager Products SuiteのEnterprise Manager Base Platform Discovery Framework（OpenSSL）コンポーネントは容易に悪用でき、認証されていない攻撃者がEnterprise Manager Base Platformの頻繁なクラッシュ（DoS）を引き起こす可能性があります。（CVE-2018-0732）- Oracle Enterprise Manager Products SuiteのEnterprise Manager Ops Center Networking（OpenSSL）コンポーネントは容易に悪用でき、認証されていない攻撃者がEnterprise Manager Ops Center Platformの頻繁なクラッシュ（DoS）を引き起こす可能性があります。（CVE-2018-0732）- Oracle Enterprise Manager Products SuiteのOracle Application Testing Suite Load Testing for Web Apps（Spring Framework）コンポーネントは容易に悪用でき、認証されていない攻撃者によるEnterprise Manager Base Platformの乗っ取りが発生する可能性があります。（CVE-2018-1258）- Enterprise Manager Base Platform EM Consoleコンポーネントは、認証されていない攻撃者によって容易に悪用されます。攻撃が成功すると、権限なしに更新、挿入、削除アクセスできるようになります。（CVE-2018-3303）- Oracle Application Testing Suite Load Testing for Web Appsコンポーネントは、認証されていない攻撃者によって容易に悪用されます。攻撃が成功すると、承認なしで更新、挿入、削除アクセスしたり、部分的なサービス拒否を引き起こしたりできるようになります。（CVE-2018-3304）- Oracle Application Testing Suite Load Testing for Web Appsコンポーネントは、認証されていない攻撃者によって容易に悪用されます。攻撃が成功すると、承認なしで更新、挿入、削除アクセスしたり、部分的なサービス拒否を引き起こしたりできるようになります。（CVE-2018-3305）- Oracle Enterprise ManagerのEnterprise Manager for Virtualization Plug-In Lifecycle（jackson-databind）コンポーネントを使用すると、認証されていない攻撃者によるEnterprise Manager for Virtualizationの乗っ取りが発生する可能性があります。（CVE-2018-12023）- Oracle Enterprise ManagerのEnterprise Manager for Virtualization Plug-In Lifecycle（jackson-databind）コンポーネントを使用すると、認証されていない攻撃者によるEnterprise Manager for Virtualizationの乗っ取りが発生する可能性があります。（CVE-2018-14718）- Oracle Enterprise ManagerのEnterprise Manager Ops Center Networking（cURL）コンポーネントは容易に悪用でき、認証されていない攻撃者によるEnterprise Manager Ops Centerの乗っ取りが発生する可能性があります。（CVE-2018-1000300）

遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Agent Next Gen (Jython) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠接管 Enterprise Manager Base Platform。(CVE-2016-4000) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Base Platform Discovery Framework (OpenSSL) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠造成 Enterprise Manager Base Platform 經常當機 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Enterprise Manager Ops Center Networking (OpenSSL) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠造成 Enterprise Manager Ops Center Platform 經常當機 (DoS)。(CVE-2018-0732) - Oracle Enterprise Manager Products Suite 的 Oracle Application Testing Suite Load Testing for Web Apps (Spring Framework) 元件容易受到惡意利用，可讓未經驗證的攻擊者能夠接管 Enterprise Manager Base Platform。(CVE-2018-1258) - Enterprise Manager Base Platform EM Console 元件容易受到未經驗證攻擊者的惡意利用。成功攻擊可導致未經授權進行更新、插入或刪除存取。(CVE-2018-3303) - Oracle Application Testing Suite Load Testing for Web Apps 元件容易受到未經驗證攻擊者的惡意利用。成功攻擊可導致未經授權進行更新、插入或刪除存取，以及部分拒絕服務。(CVE-2018-3304) - Oracle Application Testing Suite Load Testing for Web Apps 元件容易受到未經驗證攻擊者的惡意利用。成功攻擊可導致未經授權進行更新、插入或刪除存取，以及部分拒絕服務。(CVE-2018-3305) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 元件可讓未經驗證的攻擊者能夠接管 Enterprise Manager for Virtualization。(CVE-2018-12023) - Oracle Enterprise Manager 的 Enterprise Manager for Virtualization Plug-In Lifecycle (jackson-databind) 元件可讓未經驗證的攻擊者能夠接管 Enterprise Manager for Virtualization。(CVE-2018-14718) - Oracle Enterprise Manager 的 Enterprise Manager Ops Center Networking (cURL) 元件可讓未經驗證的攻擊者能夠接管 Enterprise Manager Ops Center。(CVE-2018-1000300)

ID	名稱	產品	系列	已發布	已更新	嚴重性
121257	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Misc.	2019/1/21	2024/11/4	critical
121257	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Misc.	2019/1/21	2024/11/4	critical
121257	Oracle Application Testing Suiteの複数の脆弱性（2019年1月CPU）	Nessus	Misc.	2019/1/21	2024/11/4	critical
121257	Oracle Application Testing Suite Multiple Vulnerabilities (Jan 2019 CPU)	Nessus	Misc.	2019/1/21	2024/11/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical