The version of Oracle Business Intelligence Publisher or Oracle Analytics Server 5.5 running on the remote host is 11.1.1.9.x prior to 11.1.1.9.210119, 12.2.1.3.x prior to 12.2.1.3.201216, 12.2.1.4.x prior to 12.2.1.4.201216, or 12.2.5.5.x (OAS 5.5) prior to 12.2.5.5.201216. It is, therefore, affected by multiple vulnerabilities as noted in the January 2021 Critical Patch Update advisory:

  - An unspecified vulnerability exists in the BI Publisher product of Oracle Fusion Middleware (component: BI     Publisher Security). An unauthenticated, remote attacker can exploit this, via HTTP, which can result in     unauthorized access to critical data or complete access to all Oracle BI Publisher accessible data as well     as unauthorized update, insert or delete access to some of Oracle BI Publisher accessible data and unauthorized     ability to cause a partial denial of service (partial DOS) of Oracle BI Publisher. (CVE-2021-2013)

  - An unspecified vulnerability exists in the BI Publisher product of Oracle Fusion Middleware (component:     Administration). An unauthenticated, remote attacker can exploit this, via HTTP, which can result in     unauthorized access to critical data or complete access to all Oracle BI Publisher accessible data as     well as unauthorized update, insert or delete access to some of Oracle BI Publisher accessible data and     unauthorized ability to cause a partial denial of service (partial DOS) of Oracle BI Publisher. (CVE-2021-2049)   
  - An unspecified vulnerability exists in the BI Publisher product of Oracle Fusion Middleware (component:     E-Business Suite - XDO). An unauthenticated, remote attacker can exploit this, via HTTP, which can result in     unauthorized access to critical data or complete access to all Oracle BI Publisher accessible data as well as     unauthorized update, insert or delete access to some of Oracle BI Publisher accessible data and unauthorized     ability to cause a partial denial of service (partial DOS) of Oracle BI Publisher. (CVE-2021-2050, CVE-2021-2051)   
  - An unspecified vulnerability exists in the BI Publisher product of Oracle Fusion Middleware (component: BI     Publisher Security). An unauthenticated, remote attacker can exploit this, via HTTP, which can result in     unauthorized access to critical data or complete access to all Oracle BI Publisher accessible data as well as     unauthorized update, insert or delete access to some of Oracle BI Publisher accessible data and unauthorized     ability to cause a partial denial of service (partial DOS) of Oracle BI Publisher. (CVE-2021-2051)

  - An unspecified vulnerability exists in the BI Publisher product of Oracle Fusion Middleware (component:     Web Server). An unauthenticated, remote attacker can exploit this, via HTTP, which can result in unauthorized     access to critical data or complete access to all Oracle BI Publisher accessible data as well as unauthorized     update, insert or delete access to some of Oracle BI Publisher accessible data. (CVE-2021-2062)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているOracle Business Intelligence PublisherまたはPublisher or Oracle Analytics Server 5.5のバージョンは、11.1.1.9.210119より前の11.1.1.9.x、12.2.1.3.201216より前の12.2.1.3.x、12.2.1.4.201216より前の12.2.1.4.x、または12.2.5.5.201216より前の12.2.5.5.x（OAS 5.5）です。したがって、2021年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのBI Publisher製品に詳細不明な脆弱性が存在します（コンポーネント：BI Publisher Security）。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して、重要なデータへの不正なアクセス、アクセス可能なすべてのBI Publisherデータへの完全なアクセスに加え、Oracle BI Publisherのアクセス可能な一部のデータおよび認証されていない権限への不正な更新、挿入、削除アクセスによりOracle BI Publisherの部分的なサービス拒否（partial DOS）を引き起こす可能性があります。（CVE-2021-2013）

  - Oracle Fusion MiddlewareのBI Publisher製品に詳細不明な脆弱性が存在します（コンポーネント: 管理）。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して、重要なデータへの不正なアクセス、アクセス可能なすべてのBI Publisherデータへの完全なアクセスに加え、Oracle BI Publisherのアクセス可能な一部のデータおよび認証されていない権限への不正な更新、挿入、削除アクセスによりOracle BI Publisherの部分的なサービス拒否（partial DOS）を引き起こす可能性があります。（CVE-2021-2049）   
  - Oracle Fusion MiddlewareのBI Publisher製品に詳細不明な脆弱性が存在します（コンポーネント: E-Business Suite - XDO）。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して、重要なデータへの不正なアクセス、アクセス可能なすべてのBI Publisherデータへの完全なアクセスに加え、Oracle BI Publisherのアクセス可能な一部のデータおよび認証されていない権限への不正な更新、挿入、削除アクセスによりOracle BI Publisherの部分的なサービス拒否（partial DOS）を引き起こす可能性があります。（CVE-2021-2050、CVE-2021-2051）   
  - Oracle Fusion MiddlewareのBI Publisher製品に詳細不明な脆弱性が存在します（コンポーネント: BI Publisher Security）。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して、重要なデータへの不正なアクセス、アクセス可能なすべてのBI Publisherデータへの完全なアクセスに加え、Oracle BI Publisherのアクセス可能な一部のデータおよび認証されていない権限への不正な更新、挿入、削除アクセスによりOracle BI Publisherの部分的なサービス拒否（partial DOS）を引き起こす可能性があります。（CVE-2021-2051）

  - Oracle Fusion MiddlewareのBI Publisher製品に詳細不明な脆弱性が存在します（コンポーネント: Webサーバー ）認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して、重要なデータへの不正なアクセス、アクセス可能なすべてのBI Publisherデータへの完全なアクセスに加え、Oracle BI Publisherのアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスを引き起こす可能性があります。（CVE-2021-2062）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本或 Oracle Analytics Server 5.5 是 11.1.1.9.210119 之前的 11.1.1.9.x 版、12.2.1.3.201216 之前的 12.2.1.3.x 版、12.2.1.4.201216 之前的 12.2.1.4.x 版或 12.2.5.5.201216 之前的 12.2.5.5.x 版 (OAS 5.5)。因此，該應用程式受到 2021 年 1 月重大修補程式更新公告中提及的多個弱點影響：

  - Oracle Fusion Middleware 的 BI Publisher 產品中有一個不明弱點 (元件：BI Publisher Security)。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可存取關鍵資料，或取得所有 Oracle BI Publisher 可存取資料的完整存取權，並且可以未經授權更新、插入或刪除部分 Oracle BI Publisher 可存取資料，以及未經授權即可導致 Oracle BI Publisher 部分拒絕服務 (部分 DOS)。(CVE-2021-2013)

  - Oracle Fusion Middleware 的 BI Publisher 產品中有一個不明弱點 (元件：管理)。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可存取關鍵資料，或取得所有 Oracle BI Publisher 可存取資料的完整存取權，並且可以未經授權更新、插入或刪除部分 Oracle BI Publisher 可存取資料，以及未經授權即可導致 Oracle BI Publisher 部分拒絕服務 (部分 DOS)。(CVE-2021-2049)   
  - Oracle Fusion Middleware 的 BI Publisher 產品中有一個不明弱點 (元件：E-Business Suite - XDO)。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可存取關鍵資料，或取得所有 Oracle BI Publisher 可存取資料的完整存取權，並且可以未經授權更新、插入或刪除部分 Oracle BI Publisher 可存取資料，以及未經授權即可導致 Oracle BI Publisher 部分拒絕服務 (部分 DOS)。(CVE-2021-2050、CVE-2021-2051)   
  - Oracle Fusion Middleware 的 BI Publisher 產品中有一個不明弱點 (元件：BI Publisher Security)。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可存取關鍵資料，或取得所有 Oracle BI Publisher 可存取資料的完整存取權，並且可以未經授權更新、插入或刪除部分 Oracle BI Publisher 可存取資料，以及未經授權即可導致 Oracle BI Publisher 部分拒絕服務 (部分 DOS)。(CVE-2021-2051)

  - Oracle Fusion Middleware 的 BI Publisher 產品中有一個不明弱點 (元件：Web 伺服器)。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可存取關鍵資料，或取得所有 Oracle BI Publisher 可存取資料的完整存取權，並且可以未經授權更新、插入或刪除部分 Oracle BI Publisher 可存取資料。(CVE-2021-2062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle Business Intelligence Publisher 或 Oracle Analytics Server 5.5 版本为低于 11.1.1.9.210119 的 11.1.1.9.x、低于 12.2.1.3.201216 的 12.2.1.3.x、低于 12.2.1.4.201216 的 12.2.1.4.x，或低于 12.2.5.5.201216 的 12.2.5.5.x (OAS 5.5) 。因此，该应用程序受到 2021 年 1 月关键补丁更新公告中提及的多个漏洞的影响：

  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：BI Publisher Security）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未经授权访问关键数据或全面访问所有 Oracle BI Publisher 可访问数据，未经授权更新、插入或删除部分 Oracle BI Publisher 可访问数据的访问权限，以及未经授权便可造成 Oracle BI Publisher 部分拒绝服务（部分 DoS）。(CVE-2021-2013)

  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：管理）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未经授权访问关键数据或全面访问所有 Oracle BI Publisher 可访问数据，未经授权更新、插入或删除部分 Oracle BI Publisher 可访问数据的访问权限，以及未经授权便可造成 Oracle BI Publisher 部分拒绝服务（部分 DoS）。(CVE-2021-2049)   
  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：E-Business Suite - XDO）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未经授权访问关键数据或全面访问所有 Oracle BI Publisher 可访问数据，未经授权更新、插入或删除部分 Oracle BI Publisher 可访问数据的访问权限，以及未经授权便可造成 Oracle BI Publisher 部分拒绝服务（部分 DoS）。(CVE-2021-2050、CVE-2021-2051)   
  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：BI Publisher Security）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未经授权访问关键数据或全面访问所有 Oracle BI Publisher 可访问数据，未经授权更新、插入或删除部分 Oracle BI Publisher 可访问数据的访问权限，以及未经授权便可造成 Oracle BI Publisher 部分拒绝服务（部分 DoS）。(CVE-2021-2051)

  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：Web Server）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未授权访问关键数据或全面访问所有 Oracle BI Publisher 可访问数据，以及未授权更新、插入或删除 Oracle BI Publisher 可访问数据的访问权限。(CVE-2021-2062)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
147639	Oracle Business Intelligence Publisher Multiple Vulnerabilities (Jan 2021 CPU)	Nessus	Misc.	2021/3/10	2022/12/5	high
147639	Oracle Business Intelligence Publisherの複数の脆弱性（2021年1月のCPU）	Nessus	Misc.	2021/3/10	2022/12/5	high
147639	Oracle Business Intelligence Publisher 多個弱點 (2021 年 1 月 CPU)	Nessus	Misc.	2021/3/10	2022/12/5	high
147639	Oracle Business Intelligence Publisher 多个漏洞（2021 年 1 月 CPU）	Nessus	Misc.	2021/3/10	2022/12/5	high

偵測

搜尋 Plugin

high

high

high

high