遠端主機上安裝的 Enterprise Manager Ops Center 12.4.0.0 版受到 2020 年 7 月 CPU 公告中提及的多個弱點影響。

  - Enterprise Manager Ops Center 產品的 Agent Provisioning (Quartz Scheduler) 元件中有一個 XML 外部實體插入 (XXE) 弱點。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Ops Center。若攻擊成功，可導致 Enterprise Manager Ops Center 被接管。(CVE-2019-13990)

  - Enterprise Manager Ops Center 產品中 Ops Center 元件的 Reports 中有一個 jQuery 弱點。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Ops Center。若要成功攻擊，必須有除攻擊者以外的他人互動，並且攻擊可能對其他產品造成重大影響。這可造成使用者在未經授權的情況下更新、插入或刪除某些 Enterprise Manager Ops Center 可存取資料，以及未經授權讀取 Enterprise Manager Ops Center 可存取資料的子集。(CVE-2020-11022)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Database Server 版本受到 2020 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 MapViewer (Apache Commons FileUpload) 元件中存在弱點。
    受影響的支援版本是 12.2.0.1、18c 和 19c。這是較容易被利用的弱點，具有有效使用者帳戶權限且可透過 HTTP 存取網路的低權限攻擊者可藉此弱點入侵 MapViewer (Apache Commons FileUpload)。若成功攻擊此弱點，可導致 MapViewer (Apache Commons FileUpload) 被接管。注意：MapViewer 未以預設安裝部署。若要使用 MapViewer，客戶必須將 MapViewer EAR 檔案重新部署至 Oracle WebLogic Server。CVSS 3.1 Base Score 8.8 (機密性、完整性和可用性影響)。
    (CVE-2016-1000031)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。這是較難被利用的弱點，具有「建立工作階段」與「建立程序」權限且可透過多個通訊協定存取網路的低權限攻擊者可藉此弱點入侵 Java VM。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可能造成 Java VM 被接管的後果。CVSS 3.1 Base Score 8.0 (機密性、完整性和可用性影響)。(CVE-2020-2968)

  - Oracle Database Server 的 Core RDBMS (zlib) 元件中存在弱點。受影響的支援版本是 18c 版。可輕鬆利用的弱點，允許擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的高權限攻擊者入侵 Core RDBMS (zlib)。如果成功攻擊此弱點，可能造成 Core RDBMS (zlib) 被接管。CVSS 3.1 Base Score 7.2 (機密性、完整性和可用性影響)。(CVE-2016-9843)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Atlassian JIRA Service Desk Server 版本受到 JSDSERVER-14401 公告中提及的一個弱點影響。

  - Jira Service Management Data Center 和伺服器中的 XXE (XML 外部實體插入) - CVE-2019-13990 (CVE-2019-13990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在版本早於 2.3.0 的 Terracotta Quartz Scheduler 中，xml/XMLSchedulingDataProcessor.java 中的 initDocumentParser 允許攻擊者透過工作描述發動 XXE 攻擊。(CVE-2019-13990)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到 CPUApr2020 公告中提及的多個弱點影響。

  - 在版本早於 2.3.0 的 Terracotta Quartz Scheduler 中，xml/XMLSchedulingDataProcessor.java 中的 initDocumentParser 允許攻擊者透過工作描述發動 XXE 攻擊。(CVE-2019-13990)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或特定內容)，且服務在類別路徑中具有 p6spy (3.8.6) jar 時，如果攻擊者可找到要存取的 RMI 服務端點，則可能會使服務執行惡意承載。此問題之所以存在，是因為 com.p6spy.engine.spy.P6DataSource 處理不當。
    (CVE-2019-16943)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition 12.2.1.4 版本受到 2023 年 7 月 CPU 公告中提及的一個弱點影響。 

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：分析伺服器 (Apache Hive))。受影響的支援版本是 6.4.0.0.0、7.0.0.0.0 和 12.2.1.4.0 。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Business Intelligence Enterprise Edition 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Business Intelligence Enterprise Edition 可存取資料。
    (CVE-2018-1282)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Framework (Quartz))。受影響的支援版本是 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2019-13990)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Web Answers (Apache Commons FileUpload))。受影響的支援版本是 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-24998)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Identity Manager 12.2.1.4.0 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Identity Manager 產品中存在的弱點 (元件：Third Party (Quartz))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Identity Manager。若成功攻擊此弱點，攻擊者便可接管 Oracle Identity Manager。(CVE-2019-13990)

  - Oracle Fusion Middleware 的 Oracle Identity Manager 產品中存在的弱點 (元件：Third Party (jackson-databind))。受影響的支援版本是 12.2.1.4.0。低權限攻擊者可利用難以利用的弱點登入 Oracle Identity Manager 執行所在的基礎結構以入侵 Oracle Identity Manager。若攻擊成功，攻擊者未經授權即可造成 Oracle Identity Manager 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-35116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件會受到多個弱點影響。

  - 元件：WebCenter Sites (Terracotta Quartz Scheduler))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，可導致攻擊者接管 Oracle WebCenter Sites。(CVE-2019-13990)

  - 元件：WebCenter Sites (XStream))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle WebCenter Sites。若攻擊成功，可導致攻擊者接管 Oracle WebCenter Sites。(CVE-2021-29505)

  - 元件：WebCenter Sites (dojo))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle WebCenter Sites 資料。(CVE-2020-5258)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:3247 公告中提及的多個弱點影響。

    ovirt-engine 套件提供的 Red Hat Virtualization Manager 是一種集中式管理平台，可讓系統管理員檢視和管理虛擬機器。Manager 提供完整的功能，包括：搜尋功能、資源管理、即時移轉，以及虛擬基礎結構佈建等等。

    這個 Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、VM 入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

    下列「技術提示」手冊中提供本更新所修正的錯誤清單：

    https://access.redhat.com/documentation/en-us/red_hat_virtualization/4.4/html-single/technical_notes

    安全性修正：

    * apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

    * libquartz：透過工作描述發動的 XXE 攻擊 (CVE-2019-13990)

    * novnc：透過傳播至狀態欄位的訊息導致的 XSS 弱點 (CVE-2017-18635)

    * bootstrap：工具提示或彈出式視窗 data-template 屬性中存在 XSS 弱點 (CVE-2019-8331)

    * nimbus-jose-jwt：剖析 JWT 時未攔截到的例外狀況 (CVE-2019-17195)

    * ovirt-engine：response_type 參數允許反映式 XSS (CVE-2019-19336)

    * nodejs-minimist：原型污染允許使用建構函式或 __proto__ 承載新增或修改 Object.prototype 的屬性 (CVE-2020-7598)

    * ovirt-engine：重新導向至任意 URL 允許網路釣魚 (CVE-2020-10775)

    * 存在跨網站指令碼，這是 injQuery.htmlPrefilter 方法不當所致 (CVE-2020-11022)

    * jQuery：將包含 <option> 元素的 HTML 傳遞至操控方法可導致不受信任的程式碼執行 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152772	Oracle Enterprise Manager Ops Center (2020 年 10 月 CPU)	Nessus	Misc.	2021/8/24	2023/12/4	critical
138528	Oracle Database Server 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/16	2024/3/1	critical
183513	Atlassian JIRA Service Desk < 4.20.26 / 5.4.x < 5.4.10 / 5.5.x < 5.7.2 / 5.8.x < 5.8.2 / 5.9.x < 5.9.2 / 5.10.x < 5.10.1 (JSDSERVER-14401)	Nessus	Misc.	2023/10/20	2025/5/22	critical
222487	Linux Distros 未修補弱點：CVE-2019-13990	Nessus	Misc.	2025/3/4	2025/9/4	critical
135584	Oracle Primavera Unifier (2020 年 4 月 CPU)	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
178711	Oracle Business Intelligence Enterprise Edition (2023 年 7 月 CPU)	Nessus	Misc.	2023/7/21	2023/10/24	critical
193693	Oracle Identity Manager (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/23	2024/4/23	critical
154418	Oracle WebCenter Sites 多個弱點 (2021 年 10 月 CPU)	Nessus	Windows	2021/10/26	2023/11/28	critical
210560	RHEL 8：RHV Manager (ovirt-engine) 4.4 (RHSA-2020:3247)	Nessus	Red Hat Local Security Checks	2024/11/8	2025/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical