The version of Oracle Access Manager installed on the remote host is affected by the following vulnerabilities as noted in the July 2021 CPU advisory :
  - Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Rest interfaces     for Access Mgr). The supported version that is affected is 11.1.2.3.0. Easily exploitable vulnerability     allows high privileged attacker with network access via HTTPS to compromise Oracle Access Manager.
    Successful attacks of this vulnerability can result in unauthorized access to critical data or complete     access to all Oracle Access Manager accessible data. (CVE-2021-2358)

  - Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Installation     Component (Oracle Coherence)). The supported version that is affected is 11.1.2.3.0. Difficult to exploit     vulnerability allows high privileged attacker with access to the physical communication segment attached     to the hardware where the Oracle Access Manager executes to compromise Oracle Access Manager. Successful     attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle     Access Manager accessible data as well as unauthorized read access to a subset of Oracle Access Manager     accessible data. (CVE-2020-2555)


Note that Nessus has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle Access Managerのバージョンは、2021年7月のCPUのアドバイザリに記載されている次の脆弱性の影響を受けます。
  - Oracle Fusion MiddlewareのOracle Access Manager製品の脆弱性（コンポーネント：Rest interfaces for Access Mgr）。サポートされているバージョンで影響を受けるのは11.1.2.3.0です。容易に悪用できる脆弱性により、権限が高い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Access Managerを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle Access Managerがアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。（CVE-2021-2358）

  - Oracle Fusion MiddlewareのOracle Access Manager製品の脆弱性（コンポーネント：インストールコンポーネント（Oracle Coherence））。サポートされているバージョンで影響を受けるのは11.1.2.3.0です。悪用が難しい脆弱性により、権限が高い攻撃者が、Oracle Access Managerが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、Oracle Access Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Access Managerがアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスを行ったり、Oracle Access Managerがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりされる可能性があります。（CVE-2020-2555）


Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle Access Manager 版本受到「2021 年 7 月 CPU」公告中所述的下列弱點影響：
  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 (元件：Access Mgr 的 Rest 介面)。受影響的支援版本是 11.1.2.3.0。具有網路存取權的高權限攻擊者可利用易受利用的弱點，透過 HTTPS 入侵 Oracle Access Manager。
    若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完整存取所有可供存取的 Oracle Access Manager 資料。(CVE-2021-2358)

  - Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 (元件：Installation Component (Oracle Coherence))。受影響的支援版本是 11.1.2.3.0。難以惡意利用的弱點允許可存取附加在 Oracle Access Manager 執行所在硬體上的實體通訊區段的高權限攻擊者入侵 Oracle Access Manager。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除某些 Oracle Access Manager 可存取資料，以及在未經授權的情況下讀取 Oracle Access Manager 可存取資料的子集。(CVE-2020-2555)能


請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle Access Manager 版本受到 2021 年 7 月 CPU 公告中提及的以下漏洞的影响：
  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：Rest interfaces for Access Mgr）。支持的版本中受影响的是 11.1.2.3.0。可轻松利用的漏洞使得高权限攻击者可以通过 HTTPS 进行网络访问，从而破坏 Oracle Access Manager。
    成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完整访问所有 Oracle Access Manager 可访问数据。(CVE-2021-2358)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：Installation Component (Oracle Coherence)）。支持的版本中受影响的是 11.1.2.3.0。难以利用的漏洞允许高权限攻击者访问附加到硬件（Oracle Access Manager 在该硬件上执行）上的物理通信段，从而破坏 Oracle Access Manager。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Access Manager 可访问数据的访问权限，以及对 Oracle Access Manager 可访问数据子集进行未经授权的读取访问。(CVE-2020-2555)


请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151978	Oracle Access Manager Multiple Vulnerabilities (Jul 2021 CPU)	Nessus	Misc.	2021/7/22	2023/4/25	critical
151978	Oracle Access Manager の複数の脆弱性（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/22	2023/4/25	critical
151978	Oracle Access Manager 多個弱點 (2021 年 7 月 CPU)	Nessus	Misc.	2021/7/22	2023/4/25	critical
151978	Oracle Access Manager 多个漏洞（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/22	2023/4/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical