遠端主機上執行的 Oracle Business Intelligence Publisher 版本是 11.1.1.9.191015 之前的 11.1.1.9.x 版或 12.2.1.3.191015 之前的 12.2.1.3.x 版或 12.2.1.4.191015 之前的 12.2.1.4.x 版。因此，會受到 2019 年 10 月重大修補程式更新公告所述的多個弱點影響：- Oracle BI Publisher 的 Installation 元件中有一個不明弱點 ，具備網路存取權限的未經驗證攻擊者可透過 HTTP 來危害 Oracle BI Publisher。雖然弱點位於 Oracle BI Publisher 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致在未經授權情況下存取重要資料，或完整存取所有 Oracle BI Publisher 可存取資料。(CVE-2019-2905) - Oracle BI Publisher 的 MobileService 元件中有一個不明弱點，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 BI Publisher。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 BI Publisher 中，但攻擊可能對其他產品造成重大影響。(CVE-2019-2906) - Oracle BI Publisher 的 BI PublisherSecurity 元件中有一個不明弱點，能夠透過 HTTP 存取網路的低權限攻擊者可藉以入侵 Oracle BI Publisher。成功攻擊此弱點可導致在未經授權情況下讀取 BIPublisher 可存取資料的子集 (CVE-2019-2898) - Oracle BI Publisher 的 Analytics Actions 元件中有一個不明弱點，能夠透過 HTTP 存取網路的低權限攻擊者可藉以入侵 Oracle BI Publisher。雖然弱點位於 Oracle BI Publisher 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle BI Publisher 資料的存取權，以及讀取可供存取之 Oracle BI Publisher 資料子集的存取權。(CVE-2019-2897) - Oracle BI Publisher 的 Secure Store (OpenSSL) 元件中有一個不明弱點，能夠透過 HTTPS 存取網路的未經驗證攻擊者可藉以入侵 Oracle BI Publisher。成功攻擊此弱點可導致在未經授權情況下存取重要資料，或完整存取所有 Oracle BI Publisher 資料。(CVE-2019-1559) - Oracle BI Publisher 的 BI Platform Security (JQuery) 元件中有一個不明弱點，能夠透過 HTTP 存取網路的未經驗證的攻擊者可藉以入侵 Oracle BI Publisher。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle BI Publisher 中，但攻擊可能對其他產品造成重大影響。(CVE-2016-7103) - Oracle BI Publisher 的 Analytics Actions 元件中有一個不明弱點，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle BI Publisher。成功攻擊此弱點可導致在未經授權情況下存取重要資料，或完整存取所有 Oracle BI Publisher 可存取資料。(CVE-2019-2900) - Oracle BI Publisher 的 BI Platform Security 元件中有一個不明弱點，能夠透過 HTTP 存取網路的未經驗證的攻擊者可藉以入侵 Oracle BI Publisher。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle BI Publisher 可存取資料。(CVE-2019-3012) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Enterprise Manager Base Platform 13.4.0.0 版受到 2021 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle 系統之 StorageTek Tape Analytics SW Tool 產品中存在弱點 (元件：軟體 (dom4j))。受影響的支援版本是 2.3。此弱點可輕易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 StorageTek Tape Analytics SW Tool。
    若成功攻擊此弱點，則可能導致接管 StorageTek Tape Analytics SW Tool。(CVE-2020-10683)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Application Service Level Mgmt (OpenCV))。受影響的支援版本是 13.4.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Base Platform。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Enterprise Manager Base Platform。(CVE-2019-5064)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Discovery Framework (OpenSSL))。受影響的支援版本是 13.4.0.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Enterprise Manager Base Platform 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Enterprise Manager Base Platform 13.3.0.0、13.3.1.0 和 13.4.0.0 版受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 之 Enterprise Manager for Storage Management 產品中的弱點 (元件：Privilege Management (OpenSSL))。受影響的支援版本是 13.3.0.0 和 13.4.0.0。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 Enterprise Manager for Storage Management。若成功攻擊此弱點，未經授權即可造成 Enterprise Manager for Storage Management 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-1967)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Event Management)。受影響的支援版本是 13.3.0.0 和 13.4.0.0。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的低權限攻擊者可藉此入侵 Enterprise Manager Base Platform。雖然弱點位於 Enterprise Manager Base Platform 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Enterprise Manager Base Platform 可存取資料，以及未經授權讀取 Enterprise Manager Base Platform 可存取資料的子集。(CVE-2019-2897)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中的弱點 (元件：
    Connector Framework (Apache CXF))。受影響的支援版本是 13.2.1.0。攻擊此弱點具有難度，如果未經授權的攻擊者可存取附加在 Enterprise Manager Base Platform 執行所在硬體上的實體通訊區段，則可藉此入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Enterprise Manager Base Platform 可存取資料。(CVE-2020-1954)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130589	Oracle Business Intelligence Publisher 多個弱點 (2019 年 10 月 CPU)	Nessus	Misc.	2019/11/6	2024/4/15	high
151903	Oracle Enterprise Manager Cloud Control (2021 年 7 月 CPU)	Nessus	Misc.	2021/7/21	2023/12/7	critical
141809	Oracle Enterprise Manager Cloud Control (2020 年 10 月 CPU)	Nessus	Misc.	2020/10/22	2022/12/5	medium

偵測

搜尋 Plugin

high

critical

medium