The version of Oracle Business Intelligence Publisher or Oracle Analytics Server 5.5 running on the remote host is 11.1.1.9.x prior to 11.1.1.9.201020, 12.2.1.3.x prior to 12.2.1.3.201020, 12.2.1.4.x prior to 12.2.1.4.201020, or 12.2.5.5.x (OAS 5.5) prior to 12.2.5.5.201012. It is, therefore, affected by multiple vulnerabilities as noted in the October 2020 Critical Patch Update advisory:

  - An unspecified vulnerability exists in the BI Publisher product of Oracle Fusion Middleware (component: BI     Publisher Security (jQuery)). An unauthenticated, remote attacker can exploit this, via HTTP, which can     result in unauthorized update, insert or delete access to some of BI Publisher accessible data as well as     unauthorized read access to a subset of BI Publisher accessible data. (CVE-2019-11358)

  - An unspecified vulnerability exists in the BI Publisher product of Oracle Fusion Middleware (component: BI     Publisher Security). An unauthenticated, remote attacker can exploit this, via HTTP, which can result in     unauthorized access to critical data or complete access to all BI Publisher accessible data as well as     unauthorized update, insert or delete access to some of BI Publisher accessible data. (CVE-2020-14780,     CVE-2020-14842)     
  - An unspecified vulnerability exists in the Oracle BI Publisher product of Oracle Fusion Middleware     (component: Mobile Service). An unauthenticated, remote attacker can exploit this, via HTTP, which can     result in unauthorized access to critical data or complete access to all Oracle BI Publisher accessible     data as well as unauthorized update, insert or delete access to some of Oracle BI Publisher accessible     data. (CVE-2020-14784)

  - An unspecified vulnerability exists in the BI Publisher product of Oracle Fusion Middleware (component:
    E-Business Suite - XDO). An unauthenticated, remote attacker can exploit this, via HTTP, which can result     in unauthorized access to critical data or complete access to all BI Publisher accessible data as well as     unauthorized update, insert or delete access to some of BI Publisher accessible data. (CVE-2020-14879,     CVE-2020-14880)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているOracle Business Intelligence PublisherまたはPublisher or Oracle Analytics Server 5.5のバージョンは、11.1.1.9.201020より前の11.1.1.9.x、12.2.1.3.201020より前の12.2.1.3.x、12.2.1.4.201020より前の12.2.1.4.x、または12.2.5.5.201012より前の12.2.5.5.x (OAS 5.5) です。したがって、2020年10月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます:

  - Oracle Fusion MiddlewareのBI Publisher製品に詳細不明な脆弱性が存在します (コンポーネント: BI Publisher Security (jQuery ) ) 。認証されていないリモートの攻撃者がこれを悪用し、アクセス可能な一部のBI Publisher データへの不正な更新、挿入、削除アクセスに加え、BI Publisherのアクセス可能なデータのサブセットへの不正な読み取りアクセスを引き起こす可能性があります。 (CVE-2019-11358 )

  - Oracle Fusion MiddlewareのBI Publisher製品に詳細不明な脆弱性が存在します (コンポーネント: BI Publisher Security ) 。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して、重要なデータへの不正なアクセス、アクセス可能なすべてのBI Publisherデータへの完全なアクセスに加え、BI Publisherのアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスを引き起こす可能性があります。 (CVE-2020-14780、CVE-2020-14842 )     
  - Oracle Fusion MiddlewareのOracle BI Publisher製品に詳細不明な脆弱性が存在します (コンポーネント: モバイルサービス ) 。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して、重要なデータへの不正なアクセス、アクセス可能なすべてのBI Publisherデータへの完全なアクセスに加え、Oracle BI Publisherのアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスを引き起こす可能性があります。 (CVE-2020-14784 )

  - Oracle Fusion MiddlewareのBI Publisher製品に詳細不明な脆弱性が存在します (コンポーネント:
    E-Business Suite - XDO ) 。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して、重要なデータへの不正なアクセス、アクセス可能なすべてのBI Publisherデータへの完全なアクセスに加え、BI Publisherのアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスを引き起こす可能性があります。 (CVE-2020-14879、CVE-2020-14880 )

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本或 Oracle Analytics Server 5.5 是 11.1.1.9.201020 之前的 11.1.1.9.x 版、12.2.1.3.201020 之前的 12.2.1.3.x 版、12.2.1.4.201020 之前的 12.2.1.4.x 版或 12.2.5.5.201012 之前的 12.2.5.5.x 版(OAS 5.5)。因此，會受到 2020 年 10 月重大修補程式更新公告中所述多個弱點影響：

  - Oracle Fusion Middleware 的 BI Publisher 產品中有一個不明弱點 (元件：BI Publisher Security (jQuery))。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可更新、插入或刪除部分 Oracle BI Publisher 可存取資料，並且可以未經授權讀取 Oracle BI Publisher 可存取資料的子集。(CVE-2019-11358)

  - Oracle Fusion Middleware 的 BI Publisher 產品中有一個不明弱點 (元件：BI Publisher Security)。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可存取關鍵資料，或取得所有 Oracle BI Publisher 可存取資料的完整存取權，並且可以未經授權更新、插入或刪除部分 Oracle BI Publisher 可存取資料。(CVE-2020-14780、CVE-2020-14842)     
  - Oracle Fusion Middleware 的 Oracle BI Publisher 產品中有一個不明弱點 (元件：Mobile Service)。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可存取關鍵資料，或取得所有 Oracle BI Publisher 可存取資料的完整存取權，並且可以未經授權更新、插入或刪除部分 Oracle BI Publisher 可存取資料。(CVE-2020-14784)

  - Oracle Fusion Middleware 的 BI Publisher 產品中有一個不明弱點 (元件：
    E-Business Suite - XDO)。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可存取關鍵資料，或取得所有 Oracle BI Publisher 可存取資料的完整存取權，並且可以未經授權更新、插入或刪除部分 Oracle BI Publisher 可存取資料。(CVE-2020-14879、CVE-2020-14880)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle Business Intelligence Publisher 或 Oracle Analytics Server 5.5 版本为低于 11.1.1.9.201020 的 11.1.1.9.x、低于 12.2.1.3.201020 的 12.2.1.3.x、低于 12.2.1.4.201020 的 12.2.1.4.x，或低于 12.2.5.5.201012 的 12.2.5.5.x (OAS 5.5) 。因此，该服务器会受到 2020 年 10 月关键修补程序更新公告中所述的多个漏洞的影响。

  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：BI Publisher Security (jQuery)）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未授权更新、插入或删除某些 BI Publisher 可访问数据的访问权限，以及未授权读取 BI Publisher 可访问数据的子集。(CVE-2019-11358)

  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：BI Publisher Security）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未授权访问关键数据或全面访问所有 BI Publisher 可访问数据，以及未授权更新、插入或删除 BI Publisher 可访问数据的访问权限。（CVE-2020-14780、CVE-2020-14842）     
  - Oracle Fusion Middleware 的 Oracle BI Publisher 产品中有一个不明漏洞（组件：Mobile Service）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未授权访问关键数据或全面访问所有 Oracle BI Publisher 可访问数据，以及未授权更新、插入或删除 Oracle BI Publisher 可访问数据的访问权限。(CVE-2020-14784)

  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：
    E-Business Suite - XDO）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未授权访问关键数据或全面访问所有 BI Publisher 可访问数据，以及未授权更新、插入或删除 BI Publisher 可访问数据的访问权限。（CVE-2020-14879、CVE-2020-14880）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142372	Oracle Business Intelligence Publisher Multiple Vulnerabilities (Oct 2020 CPU)	Nessus	Misc.	2020/11/4	2024/2/19	high
142372	Oracle Business Intelligence Publisherの複数の脆弱性 (2020年10月のCPU )	Nessus	Misc.	2020/11/4	2024/2/19	high
142372	Oracle Business Intelligence Publisher 多個弱點 (2020 年 10 月 CPU)	Nessus	Misc.	2020/11/4	2024/2/19	high
142372	Oracle Business Intelligence Publisher 多个漏洞（2020 年 10 月 CPU）	Nessus	Misc.	2020/11/4	2024/2/19	high

偵測

搜尋 Plugin

high

high

high

high