遠端主機上安裝的 WebLogic Server 版本 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 皆會受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。
    受影響的支援版本是 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 T3 來入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2022-21306)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Web Container) 的 Oracle WebLogic Server 元件中的弱點。受影響的支援版本是 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。成功攻擊此弱點可導致重大資料遭未經授權存取，或 Oracle WebLogic Server 所有可存取的資料遭到完整存取。CVSS 3.1 基本分數 7.5 (機密性影響)。(CVE-2022-21371)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Samples)。
    受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。
    若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2022-21292)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本為 8.0.20 之前 (包含此版本) 的 8.0.x 版。因此，該應用程式受到「2020 年 7 月重大修補程式更新」公告所述的下列多個弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
  受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2020-14697、CVE-2020-14678)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14680)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Roles)。受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2020-14651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

已針對 dojo 報告下列 CVE：

CVE-2020-5258

在受影響的 dojo 版本中，deepCopy 方法容易受到原型污染的影響。攻擊者可操控這些屬性，透過插入其他值來覆寫或污染基礎物件的 JavaScript 應用程式物件原型。

CVE-2020-5259

Dojox jQuery 包裝函式 jqMix 混合方法容易受到原型污染的影響。攻擊者可操控這些屬性，透過插入其他值來覆寫或污染基礎物件的 JavaScript 應用程式物件原型。

針對 Debian 8「Jessie」，已在 1.10.2+dfsg-1+deb8u3 版本中修正這些問題。

建議您升級 dojo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Enterprise Manager Ops Center 12.4.0.0 版本受到 2021 年 7 月 CPU 公告中提及的一個弱點影響。

  - Oracle Enterprise Manager Ops Center 的 Enterprise Manager Ops Center 產品中的弱點 (元件：訊號 (dojo))。受影響的支援版本是 12.4.0。如果未經驗證的攻擊者具有網路存取權，則可利用易受利用的弱點，透過 HTTP 入侵 Enterprise Manager Ops Center。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Enterprise Manager Ops Center 可存取資料。
    (CVE-2020-5258)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本17.12、18.8、19.12 和 20.12 受到 2021 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Primavera Unifier 的 Oracle Spatial and Graph Network Data Model (jackson-databind) 元件中存在 Security-in-Depth 問題。(CVE-2020-36189)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core (Apache PDFbox))。受影響的支援版本是 17.7-17.12、18.8、19.12 和 20.12。攻擊此弱點的難度較低，未經驗證的攻擊者可以登入執行 Primavera Unifier 的基礎結構，以入侵 Primavera Unifier。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致可能導致在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2021-27906)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core UI (dojo))。受影響的支援版本是 17.7-17.12、18.8、19.12 和 20.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Primavera Unifier。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除某些可存取的 Primavera Unifier 資料。(CVE-2020-5258)

  - Oracle Database Server 的 Oracle Spatial and Graph Network Data Model (jackson-databind) 元件中存在 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。
    (CVE-2020-25649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件會受到多個弱點影響。

  - 元件：WebCenter Sites (Terracotta Quartz Scheduler))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，可導致攻擊者接管 Oracle WebCenter Sites。(CVE-2019-13990)

  - 元件：WebCenter Sites (XStream))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle WebCenter Sites。若攻擊成功，可導致攻擊者接管 Oracle WebCenter Sites。(CVE-2021-29505)

  - 元件：WebCenter Sites (dojo))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle WebCenter Sites 資料。(CVE-2020-5258)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

ID	名稱	產品	系列	已發布	已更新	嚴重性
157127	Oracle WebLogic Server (2022 年 1 月 CPU)	Nessus	Misc.	2022/1/26	2024/1/4	critical
138560	MySQL 8.0.x < 8.0.21 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/16	2023/11/1	high
134431	Debian DLA-2139-1：dojo 安全性更新	Nessus	Debian Local Security Checks	2020/3/12	2024/3/22	high
170174	Oracle Enterprise Manager Ops Center UI 和其他修補程式 (2021 年 7 月 CPU)	Nessus	Misc.	2023/1/19	2023/9/7	high
151973	Oracle Primavera Unifier (2021 年 7 月 CPU)	Nessus	CGI abuses	2021/7/22	2023/12/7	high
154418	Oracle WebCenter Sites 多個弱點 (2021 年 10 月 CPU)	Nessus	Windows	2021/10/26	2023/11/28	critical

偵測

搜尋 Plugin

critical

high

high

high

high

critical