The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the April 2020 Oracle Critical Patch Update (CPU) advisory, including the following:

  - A vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Email Address     list and Message Display) of supported versions 12.1.1-12.1.3 and 12.2.3-12.2.9 which allows unauthorized     access to critical data or complete access to all Oracle Email Center accessible data as well as     unauthorized update, insert or delete access to some Oracle Email Center accessible data by an     unauthenticated, remote attacker. (CVE-2020-2794)   
  - A vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Display)     of supported versions 12.1.1-12.1.3 and 12.2.3-12.2.9 which allows unauthorized access to critical data or     complete access to all Oracle Email Center accessible data as well as unauthorized update, insert or     delete access to some Oracle Email Center accessible data by an unauthenticated, remote attacker.
    (CVE-2020-2796)   
  - A vulnerability in the Oracle Marketing Encyclopedia System product of Oracle E-Business Suite (component:
    Administration) of supported versions 12.1.1-12.1.3 which allows unauthorized access to critical data or     complete access to all Oracle Marketing Encyclopedia System accessible data as well as unauthorized     update, insert or delete access to some Oracle Marketing Encyclopedia System accessible data by an     unauthenticated, remote attacker. (CVE-2020-2807)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているテスト済み製品のバージョンが、テスト済みバージョンより前です。したがって、2020年4月のOracle Critical Patch Update（CPU）アドバイザリに記載されている、次のような複数の脆弱性の影響を受けます。

  - Oracle E-Business Suiteのサポートされているバージョン12.1.1-12.1.3および12.2.3-12.2.9のOracle Email Center製品における脆弱性（コンポーネント: Eメールアドレスリストとメッセージディスプレイ）。これにより、認証されていないリモート攻撃者が、重要なデータに不正にアクセスしたり、Oracle Email Centerのすべてのアクセス可能データに対する完全なアクセス権を取得したり、Oracle Email Centerの一部のアクセス可能データに不正な更新、挿入、削除アクセスを行ったりする可能性があります。（CVE-2020-2794）   
  - Oracle E-Business Suiteのサポートされているバージョン12.1.1-12.1.3および12.2.3-12.2.9のOracle Email Center製品（コンポーネント: メッセージディスプレイ）における脆弱性。これにより、認証されていないリモート攻撃者が重要なデータに不正にアクセスしたり、Oracle Email Centerのすべてのアクセス可能データに対する完全なアクセス権を取得したり、 Oracle Email Centerの一部のアクセス可能データに不正な更新、挿入、削除アクセスを行ったりする可能性があります。
    （CVE-2020-2796）   
  - Oracle E-Business Suiteの
    サポートされているバージョン12.1.1-12.1.3のOracle Marketing Encyclopedia System製品における脆弱性（コンポーネント: 管理）。これにより、認証されていないリモート攻撃者が重要なデータに不正にアクセスしたり、Oracle Marketing Encyclopedia Systemのすべてのアクセス可能データに対する完全なアクセス権を取得したり、Oracle Marketing Encyclopedia Systemの一部のアクセス可能データに不正な更新、挿入、削除アクセスを行ったりする可能性があります。（CVE-2020-2807）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到 2020 年 4 月 Oracle 重要修補程式更新 (CPU) 公告中所提及的多個弱點影響，包括下列項目：

  - Oracle E-Business Suite 支援版本 12.1.1-12.1.3 和 12.2.3-12.2.9 的 Oracle Email Center 產品中的弱點 (元件：Email Address list 和 Message Display) ，允許未經驗證的遠端攻擊者在未經授權的情況下存取重要資料或完整存取所有 Oracle Email Center 可存取資料，以及在未經授權的情況下更新、插入或刪除某些 Oracle Email Center 可存取資料。(CVE-2020-2794)   
  - Oracle E-Business Suite 支援版本 12.1.1-12.1.3 和 12.2.3-12.2.9 的 Oracle Email Center 產品中的弱點 (元件：Message Display) ，允許未經驗證的遠端攻擊者在未經授權的情況下存取重要資料或完整存取所有 Oracle Email Center 可存取資料，以及在未經授權的情況下更新、插入或刪除某些 Oracle Email Center 可存取資料。
    (CVE-2020-2796)。   
  - Oracle E-Business Suite
    支援版本 12.1.1-12.1.3 的 Oracle Marketing Encyclopedia System 產品中的弱點 (元件：Administration) ，允許未經驗證的遠端攻擊者在未經授權的情況下存取重要資料或完整存取所有 Oracle Marketing Encyclopedia System 可存取資料，以及在未經授權的情況下更新、插入或刪除某些 Oracle Marketing Encyclopedia System 可存取資料。(CVE-2020-2807)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 Oracle 关键补丁更新 (CPU) 公告中提及的多个漏洞的影响，包括：

  - 受支持的12.1.1-12.1.3 和 12.2.3-12.2.9 版 Oracle E-Business Suite 的 Oracle Email Center 产品中存在漏洞（组件：电子邮件地址列表和消息显示），允许在未经授权的情况下访问关键数据，或完全访问所有 Oracle Email Center 可访问数据，且允许未经身份验证的远程攻击者在未经授权的情况下，更新、插入或删除对某些 Oracle Email Center 可访问数据的访问权限。(CVE-2020-2794)   
  - 受支持的消息显示）支持版本是 12.1.1-12.1.3 和 12.2.3-12.2.9，允许在未经授权的情况下访问关键数据，或完全访问所有 Oracle Email Center 可访问数据，且允许未经身份验证的远程攻击者在未经授权的情况下，更新、插入或删除对某些 Oracle Email Center 可访问数据的访问权限。
    (CVE-2020-2796)   
  - 受支持的
    12.1.1-12.1.3 版 Oracle E-Business Suite 的 Oracle Marketing Encircpedia System 产品中存在漏洞（组件：管理），允许在未经授权的情况下访问关键数据，或完全访问所有 Oracle Marketing Encyclopedia System 可访问数据，且允许未经身份验证的远程攻击者在未经授权的情况下，更新、插入或删除对某些 Oracle Marketing Encyclopedia System 可访问数据的访问权限。(CVE-2020-2807)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135582	Oracle Oracle E-Business Suite (Apr 2020 CPU)	Nessus	Misc.	2020/4/15	2022/5/13	high
135582	Oracle E-Business Suite（2020年4月CPU）	Nessus	Misc.	2020/4/15	2022/5/13	high
135582	Oracle E-Business Suite (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/15	2022/5/13	high
135582	Oracle Oracle E-Business Suite（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/15	2022/5/13	high

偵測

搜尋 Plugin

high

high

high

high