The version of Oracle Business Intelligence Publisher or Oracle Analytics Server 5.5 running on the remote host is 11.1.1.9.x prior to 11.1.1.9.210215, 12.2.1.3.x prior to 12.2.1.3.210405, 12.2.1.4.x prior to 12.2.1.4.210402, or 12.2.5.5.x (OAS 5.5) prior to 12.2.5.5.210331. It is, therefore, affected by multiple vulnerabilities as noted in the April 2021 Critical Patch Update advisory, including the following:

  - An unspecified vulnerability exists in the Analytics Server component of Oracle BI Enterprise Edition     subcomponent Apache Spark. An unauthenticated, remote attacker can exploit this, via HTTP, to take over     Oracle BI Enterprise Edition. (CVE-2020-9480)

  - A denial of service vulnerability exists in the BI Platform Security component of Oracle BI Enterprise     Edition subcomponent OpenSSL. An unauthenticated, remote attacker can exploit this, via HTTPS, to hang or     repeatedly crash the product. (CVE-2020-1971)

  - An unspecified vulnerability exists in the BI Platform Security component of Oracle BI Enterprise Edition     subcomponent Apache Tomcat.  An unauthenticated, remote attacker can exploit this, via HTTP, to result in     unauthorized update, insert, or delete access to some of Oracle BI accessible data, as well as     unauthorized read access to a subset of Oracle BI accessible data. (CVE-2019-0221)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Oracle Business Intelligence Publisher 或 Oracle Analytics Server 5.5 版本为低于 11.1.1.9.210215 的 11.1.1.9.x、低于 12.2.1.3.210405 的 12.2.1.3.x、低于 12.2.1.4.210402 的 12.2.1.4.x，或低于 12.2.5.5.210331 的 12.2.5.5.x (OAS 5.5) 。因此，该应用程序受到 2021 年 4 月关键补丁更新公告中提及的多个漏洞影响，其中包括以下漏洞：

  - Oracle BI Enterprise Edition 子组件 Apache Flash 的 Analytics Server 组件中存在一个不明漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 接管 Oracle BI Enterprise Edition。(CVE-2020-9480)

  - Oracle BI Enterprise Edition 子组件 OpenSSL 的 BI Platform Security 组件中存在一个拒绝服务漏洞。 未经身份验证的远程攻击者可利用此问题，通过 HTTPS 来使产品挂起或反复崩溃。(CVE-2020-1971)

  - Oracle BI Enterprise Edition 子组件 Apache Tomcat 的 BI Platform Security 组件中存在一个不明漏洞。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未经授权更新、插入或删除某些 Oracle BI 可访问数据的访问权限，以及未经授权读取 Oracle BI 可访问数据的子集。(CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本或 Oracle Analytics Server 5.5 是 11.1.1.9.210215 之前的 11.1.1.9.x 版、12.2.1.3.210405 之前的 12.2.1.3.x 版、12.2.1.4.210402 之前的 12.2.1.4.x 版或 12.2.5.5.210331 之前的 12.2.5.5.x 版 (OAS 5.5)。因此，該應用程式受到「2021 年 4 月重大修補程式更新」公告所述的下列多個弱點影響：

  - 在 Oracle BI 企業版子元件 Apache Spark 中，Analytics Server 元件存在一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 惡意利用此弱點，接管 Oracle BI 企業版。(CVE-2020-9480)

  - 在 Oracle BI 企業版子元件 OpenSSL 中，BI Platform Security 元件中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可透過 HTTPS 惡意利用此弱點，造成產品懸置或重複當機。(CVE-2020-1971)

  - 在 Oracle BI 企業版子元件 Apache Tomcat 中，BI Platform Security 元件存在一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可更新、插入或刪除部分 Oracle BI 可存取資料，並且可以未經授權讀取 Oracle BI 可存取資料的子集。(CVE-2019-0221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストで実行されているOracle Business Intelligence PublisherまたはPublisher or Oracle Analytics Server 5.5のバージョンは、11.1.1.9.210215より前の11.1.1.9.x、12.2.1.3.210405より前の12.2.1.3.x、12.2.1.4.210402より前の12.2.1.4.x、または12.2.5.5.210331より前の12.2.5.5.x（OAS 5.5）です。したがって、2021年4月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - Oracle BI Enterprise EditionのサブコンポーネントApache SparkのAnalytics Serverコンポーネントに詳細不明の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介してOracle BI Enterprise Editionを乗っ取る可能性があります。（CVE-2020-9480）

  - Oracle BI Enterprise EditionのサブコンポーネントOpenSSLのBI Platform Securityコンポーネントに、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、HTTPSを介して製品をハングアップさせたり、製品を繰り返しクラッシュさせたりする可能性があります。（CVE-2020-1971）

  - Oracle BI Enterprise EditionのサブコンポーネントApache TomcatのBI Platform Securityコンポーネントに詳細不明の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、アクセス可能な一部のOracle BIデータへの不正な更新、挿入、削除アクセスに加え、Oracle BIのアクセス可能なデータのサブセットへの不正な読み取りアクセスを引き起こす可能性があります。（CVE-2019-0221）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148980	Oracle Business Intelligence Publisher Multiple Vulnerabilities (Apr 2021 CPU)	Nessus	Misc.	2021/4/26	2024/1/3	critical
148980	Oracle Business Intelligence Publisher 多个漏洞（2021 年 4 月 CPU）	Nessus	Misc.	2021/4/26	2024/1/3	critical
148980	Oracle Business Intelligence Publisher 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/26	2024/1/3	critical
148980	Oracle Business Intelligence Publisherの複数の脆弱性（2021年4月CPU）	Nessus	Misc.	2021/4/26	2024/1/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical