The version of Oracle E-Business Suite installed on the remote host is affected by multiple vulnerabilities as referenced in the October 2021 CPU advisory, including the following:

  - An easily exploitable vulnerability in the Oracle Content Manager product's Content Item Manager component     that allows a low privileged, remote attacker to compromise confidentiality and integrity. (CVE-2021-2483)

  - An easily exploitable vulnerability in the Oracle Applications Manager Diagnostics component that allows a     low privileged, remote attacker to compromise confidentiality and integrity. (CVE-2021-35566)   
  - An easily exploitable vulnerability in a Miscellaneous component of the Oracle Deal Management product     that allows a low privileged, remote attacker to compromise confidentiality and integrity.
    (CVE-2021-35536)


Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version   number.

リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2021年10月のCPUアドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Content Manager製品のContent Item Managerコンポーネントの脆弱性が容易に悪用可能であるため、権限の低いリモートの攻撃者が機密性および整合性を侵害する可能性があります。（CVE-2021-2483）

  - Oracle Applications Manager Diagnosticsコンポーネントの脆弱性が容易に悪用可能であるため、権限の低いリモートの攻撃者が機密性および整合性を侵害する可能性があります。（CVE-2021-35566）   
  - Oracle Deal Management製品のMiscellaneousコンポーネントの脆弱性が容易に悪用可能であるため、権限の低いリモート攻撃者が機密性と整合性を侵害する可能性があります。
    (CVE-2021-35536)


Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2021 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Content Manager 產品的 Content Item Manager 元件中存在一個可輕易利用的弱點，低權限的遠端攻擊者可利用此弱點危害機密性和完整性。(CVE-2021-2483)

  - Oracle Applications Manager Diagnostics 元件中存在一個可輕易利用的弱點，低權限的遠端攻擊者可利用此弱點危害機密性和完整性。(CVE-2021-35566)   
  - Oracle Deal Management 產品的其他元件中存在一個可輕易利用的弱點，低權限的遠端攻擊者可利用此弱點危害機密性和完整性。
    (CVE-2021-35536)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle E-Business Suite 版本受到 2021 年 10 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Content Manager 产品的 Content Item Manager 组件中存在一个可轻松利用的漏洞，该漏洞允许低权限的远程攻击者危害机密性和完整性。(CVE-2021-2483)

  - Oracle Applications Manager Diagnostics 组件中存在一个可轻松利用的漏洞，该漏洞允许低权限的远程攻击者危害机密性和完整性。(CVE-2021-35566)   
  - Oracle Deal Management 产品的多个组件中存在一个可轻松利用的漏洞，该漏洞允许低权限的远程攻击者危害机密性和完整性。
    (CVE-2021-35536)


请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154291	Oracle E-Business Suite Multiple Vulnerabilities (Oct 2021 CPU)	Nessus	Misc.	2021/10/21	2023/11/28	high
154291	Oracle E-Business Suiteの複数の脆弱性（2021年10月のCPU）	Nessus	Misc.	2021/10/21	2023/11/28	high
154291	Oracle E-Business Suite 多個弱點 (2021 年 10 月 CPU)	Nessus	Misc.	2021/10/21	2023/11/28	high
154291	Oracle E-Business Suite 多个漏洞（2021 年 10 月 CPU）	Nessus	Misc.	2021/10/21	2023/11/28	high

偵測

搜尋 Plugin

high

high

high

high