遠端主機上安裝的 Oracle JDeveloper 版本缺少一個安全性修補程式。因此，其會受到 2022 年 4 月 CPU 公告中提及的多個弱點影響：

  - Oracle Fusion Middleware 的 Oracle JDeveloper 產品中的弱點 (元件：Oracle JDeveloper (Apache Log4j))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較大，高權限攻擊者可經由 HTTP 存取網路，進而入侵 Oracle JDeveloper。成功攻擊此弱點可導致接管 Oracle JDeveloper。(CVE-2021-44832)

  - Oracle Fusion Middleware 的 Oracle JDeveloper 產品中的弱點 (元件：ADF Faces)。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，未經驗證的攻擊者可經由 HTTP 存取網路，進而入侵 Oracle JDeveloper。成功攻擊此弱點可導致接管 Oracle JDeveloper。(CVE-2022-21445)

  - Oracle Fusion Middleware 的 Oracle JDeveloper 產品中的弱點 (元件：Oracle JDeveloper (Apache Log4j))。受影響的支援版本是 12.2.1.3.0。攻擊此弱點的難度較小，未經驗證的攻擊者可經由 HTTP 存取網路，進而入侵 Oracle JDeveloper。成功攻擊此弱點可導致接管 Oracle JDeveloper。(CVE-2022-23305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-2870 公告中提及的一個弱點影響。

  - 如果對目標 LDAP 伺服器具有控制權的攻擊者設定使用  JDBC Appender 以及 JNDI LDAP 資料來源 URI，Apache Log4j2 2.0-beta7 版至 2.17.0 版 (不包括安全性修正版本 2.3.2 和 2.12.4) 將易於遭受遠端程式碼執行 (RCE) 攻擊。此問題已透過將 JNDI 資料來源名稱限制為 Log4j2 2.17.1、 2.12.4 和 2.3.2 版本中的 java 通訊協定來進行修正。
    (CVE-2021-44832)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Enterprise Manager Base Platform 13.4.0.0 和 13.5.0.0 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Enterprise Manager Base Platform 的 Oracle Management Service 元件 (Apache Log4j) 中有弱點。攻擊此弱點的難度較小，未經驗證的攻擊者可經由 HTTP 存取網路，進而破壞並接管 Enterprise Manager Base Platform。(CVE-2022-23305)

  - Enterprise Manager Base Platform 的 Enterprise Manager Install 元件 (libxml2) 中有弱點。攻擊此弱點的難度較小，未經驗證的攻擊者可經由 HTTP 存取網路，進而破壞並接管 Enterprise Manager Base Platform。(CVE-2021-3518)

  - Enterprise Manager Base Platform 的 Enterprise Manager Install 元件 (Apache Log4j) 中有弱點。攻擊此弱點的難度較大，高權限攻擊者可經由 HTTP 存取網路，進而破壞並接管 Enterprise Manager Base Platform。(CVE-2021-44832)

  - Enterprise Manager Base Platform 的 UI Framework 元件中有弱點。攻擊此弱點的難度較小，未經驗證的攻擊者可經由 HTTP 存取網路，進而破壞  Enterprise Manager Base Platform。若要成功攻擊，必須有攻擊者以外之他人進行互動；雖然此弱點位於 Enterprise Manager Base Platform 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Enterprise Manager Base Platform 可存取資料的存取權。(CVE-2022-21469)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 WebCenter Sites 12.2.1.3.0 和 12.2.1.4.0 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中存在弱點 (元件：WebCenter Sites (Cryptacular))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Sites 懸置或經常重複性當機 (完全 DOS) (CVE-2020-7226)。

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中存在弱點 (元件：進階 UI (Apache Log4j))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較大，高權限攻擊者可經由 HTTP 存取網路，進而入侵 Oracle WebCenter Sites。若攻擊成功，可導致攻擊者接管 Oracle WebCenter Sites。(CVE-2021-44832)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中存在縱深防禦安全性問題 (元件：
    WebCenter Sites (Bouncy Castle Java Library))。無法在此產品的內容中惡意利用此弱點。(CVE-2020-28052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上的 Apache Log4j 版本為早於 2.3.2 的 2.0 版、早於 2.12.4 的 2.4 版或早於 2.17.1 的 2.13 版。因此，會受到遠端程式碼執行弱點影響。Apache Log4j2 2.0-beta7 版至 2.17.0 版 (不包括安全性修正版本 2.3.2 和 2.12.4) 容易遭受遠端程式碼執行 (RCE) 攻擊，其中具有記錄組態檔案修改權限的攻擊者可使用 JDBC 附加器以及參照可執行遠端程式碼的 JNDI URI 的資料來源建構惡意組態。此問題已透過將 JNDI 資料來源名稱限制為 Log4j2 2.17.1、 2.12.4 和 2.3.2 版本中的 java 通訊協定來進行修正。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Primavera P6 Enterprise Project Portfolio Management 版本受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web Access (Apache Log4j))。受影響的支援版本是 19.12.0.0-19.12.18.0、20.12.0.0-20.12.12.0 和 21.12.0.0。攻擊此弱點有一定難度，能夠透過 HTTP 存取網路的高權限攻擊者可藉此入侵 Primavera P6 Enterprise Project Portfolio Management。若成功攻擊此弱點，可導致 Primavera P6 Enterprise Project Portfolio Management 被接管。注意：此修補程式也可解決 CVE-2021-44228 和 CVE-2021-45046 弱點。客戶不需要套用此產品的安全警示 CVE-2021-44228 和 CVE-2021-45046 修補程式/緩解措施。(CVE-2021-44832)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web Access (JDBC))。受影響的支援版本是 17.12.0.0-17.12.20.0、18.8.0.0-18.8.24.0、19.12.0.0-19.12.17.0 和 20.12.0.0-20.12.9.0。攻擊此弱點有一定難度，能夠透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Primavera P6 Enterprise Project Portfolio Management。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Primavera P6 Enterprise Project Portfolio Management 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可導致 Primavera P6 Enterprise Project Portfolio Management 被接管。(CVE-2021-2351)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Enterprise Manager Ops Center 12.4.0.0 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Virtualization 的 Oracle Secure Global Desktop 產品中存在弱點 (元件：Web 伺服器 (Apache HTTP Server))。受影響的支援版本是 5.6。攻擊此弱點的難度較大，未經驗證的攻擊者可經由 HTTP 存取網路，進而入侵 Oracle Secure Global Desktop。
    雖然此弱點位於 Oracle Secure Global Desktop 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點後，便可接管 Oracle Secure Global Desktop。(CVE-2021-40438)

  - Oracle Systems 的 Oracle StorageTek ACSLS 產品中存在弱點 (元件：軟體 (JDBC))。受影響的支援版本是 8.5.1。攻擊此弱點的難度較大，未經驗證的攻擊者可經由 Oracle Net 存取網路，進而入侵 Oracle StorageTek ACSLS。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle StorageTek ACSLS 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點後，便可接管 Oracle StorageTek ACSLS。(CVE-2021-2351)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中存在弱點 (元件：進階 UI (Apache Log4j))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較大，高權限攻擊者可經由 HTTP 存取網路，進而入侵 Oracle WebCenter Sites。成功攻擊此弱點後，便可接管 Oracle WebCenter Sites。CVSS 3.1 Base Score 6.6 (機密性、完整性和可用性影響)。(CVE-2021-44832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 WebLogic Server 版本 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 皆會受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。
    受影響的支援版本是 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 T3 來入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2022-21306)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Web Container) 的 Oracle WebLogic Server 元件中的弱點。受影響的支援版本是 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。成功攻擊此弱點可導致重大資料遭未經授權存取，或 Oracle WebLogic Server 所有可存取的資料遭到完整存取。CVSS 3.1 基本分數 7.5 (機密性影響)。(CVE-2022-21371)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Samples)。
    受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。
    若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2022-21292)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Essbase 版本缺少 2022 年 10 月重要修補程式更新 (CPU) 中提及的一個安全修補程式。因此，該主機會受到多個弱點影響，包括：

  - Oracle Essbase 中的弱點 (元件：構建 (cURL))。受影響的支援版本是 21.3。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Essbase。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Oracle Essbase 資料。(CVE-2021-22946)

  - Oracle Essbase 中的弱點 (元件：Essbase Web 平台 (Apache Log4j))。受影響的支援版本是 21.3。攻擊此弱點的難度較大，高權限攻擊者可經由 HTTP 存取網路，進而入侵 Oracle Essbase。若成功攻擊此弱點，可以接管 Oracle Essbase。
    (CVE-2021-44832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Gateway 17.12.11、18.8.13、19.12.12、20.12.7、21.12.0 版本受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Apache Log4j))。受影響的支援版本是 17.12.0-17.12.11、18.8.0-18.8.13、19.12.0-19.12.12、20.12.0-20.12.7 和 21.12.0。攻擊此弱點有一定難度，能夠透過 HTTP 存取網路的低權限攻擊者可藉此入侵 Primavera Gateway。若成功攻擊此弱點，則可能導致接管 Primavera Gateway。注意：此修補程式也可解決 CVE-2021-44228 和 CVE-2021-45046 弱點。客戶不需要套用此產品的安全警示 CVE-2021-44228 和 CVE-2021-45046 修補程式/緩解措施。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Platform、Data Persistence (OWASP Java HTML Sanitizer))。受影響的支援版本是 17.7-17.12、18.8、19.12、20.12 和 21.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2021-42575)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Platform、Data Parsing (jsoup))。受影響的支援版本是 20.12 和 21.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可能導致攻擊者在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-37714)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Apache Log4j))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。此弱點較難利用，擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2021-44832)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 log4j 版本早於 2.17.2-1 版本。因此，它受到 ALAS2022-2022-225 公告中所提及的多個弱點影響。

  - 在 Log4j2 2.0-beta9 2.15.0 及更早版本 (安全性版本 2.12.2、 2.12.3 和 2.3.1 除外) 中， 組態、記錄訊息和參數中使用的 JNDI 功能無法防範受攻擊者控制的 LDAP 和其他 JNDI 相關端點。若攻擊者能夠控制記錄訊息或記錄訊息參數，則可在啟用訊息查閱替代時，執行從 LDAP 伺服器載入的任意程式碼。自 log4j 2.15.0 開始，此行為已預設為停用。自 2.16.0 版 (以及 2.12.2、2.12.3 和 2.3.1 版) 開始，此功能已完全移除。請注意，此弱點為 log4j-core 特有，不會影響 log4net、log4cxx 或其他 Apache Logging Services 專案。
    (CVE-2021-44228)

  - 如果對目標 LDAP 伺服器具有控制權的攻擊者設定使用  JDBC Appender 以及 JNDI LDAP 資料來源 URI，Apache Log4j2 2.0-beta7 版至 2.17.0 版 (不包括安全性修正版本 2.3.2 和 2.12.4) 將易於遭受遠端程式碼執行 (RCE) 攻擊。此問題已透過將 JNDI 資料來源名稱限制為 Log4j2 2.17.1、 2.12.4 和 2.3.2 版本中的 java 通訊協定來進行修正。
    (CVE-2021-44832)

  據發現，在某些非預設組態中，對 Apache Log4j CVE-2021-44228 中位址 2.15.0 的修正不完整。當記錄組態使用具有內容查閱的非預設模式配置 (例如，$${ctx: loginId}) 或執行緒內容對應模式 (%X、%mdc 或 %MDC)，對執行緒內容映射 (MDC) 具有控制權的攻擊者可藉此使用 JNDI Lookup 模式特製惡意輸入資料，進而在某些環境下洩露資訊和執行遠端程式碼，並且在所有環境下執行本機程式碼。Log4j 2.16.0 (Java 8) 和 Log4j 2.12.2 (Java 7) 可透過移除對訊息查閱模式的支援並預設停用 JNDI 功能來修正此問題。
    (CVE-2021-45046)

  - Apache Log4j2 2.0-alpha1 2.16.0 版以及之前的所有版本 (2.12.3 和 2.3.1 除外) 未能防止自我參照查閱中不受控制的遞回。這會允許可控制執行緒內容對應資料的攻擊者在解譯特製字串時造成拒絕服務。此問題已在 Log4j 2.17.0、2.12.3 和 2.3.1 版中修正。(CVE-2021-45105)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1297 公告中提及的一個弱點影響。

  - log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2021-4104)

  - log4j-core：透過 JDBC Appender 的遠端程式碼執行 (CVE-2021-44832)

  - log4j-core：具有執行緒內容訊息模式和內容查閱模式的 log4j 2.x 中的 DoS (CVE-2021-44228 的不完整修正) (CVE-2021-45046)

  - log4j-core：具有執行緒內容對應 (MDC) 輸入資料的 log4j 2.x 中的 DoS 包含遞回查閱和內容查閱模式 (CVE-2021-45105)

  - log4j：應用程式設定為使用 JMSSink 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2022-23302)

  - log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中將出現 SQL 插入問題 (CVE-2022-23305)

  - log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 (CVE-2022-23307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2022 年 4 月重大修補程式更新 (CPU) 中的安全性修補程式。因此，會受到多個弱點影響：

  - 隨附的 jackson-databind 元件中有一個 XML 外部實體弱點，允許具有網路存取權的未經驗證攻擊者透過 HTTP 存取、建立或刪除所有可供存取的 Oracle WebCenter Portal 資料。(CVE-2020-25649)

  - 隨附的 Apache Tika、jsoup、Netty 和 Apache Commons Compress 元件中存在多個拒絕服務弱點，允許透過 HTTP 存取網路的未經驗證攻擊者造成 Oracle WebCenter Portal 懸置或經常重複性當機。(CVE-2020-28657、CVE-2021-36090、CVE-2021-37137、CVE-2021-37714)

  - 隨附的 Apache Commons IO 元件中有一個路徑遊走弱點，允許經由 HTTP 存取網路的未經驗證攻擊者讀取、更新或刪除 Oracle WebCenter Portal 可存取資料的子集。
    (CVE-2021-29425)

  - 隨附的 Apache PDFBox 元件中有一個拒絕服務弱點，允許未經驗證的攻擊者登入 Oracle WebCenter Portal 執行所在的基礎結構，並與其他使用者互動，進而造成 Oracle WebCenter Portal 懸置或經常重複性當機。(CVE-2021-31912)

  - 隨附的 CKEditor 元件中有一個跨網站指令碼弱點，允許經由 HTTP 存取網路的低權限攻擊者透過與其他使用者互動，以讀取、更新或刪除 Oracle WebCenter Portal 可存取資料的子集。(CVE-2021-41165)

  - 隨附的 Apache Log4J 元件中有一個遠端程式碼執行弱點，允許經由 HTTP 存取網路的高權限攻擊者在 Oracle WebCenter Portal 上執行任意程式碼。(CVE-2021-44832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Identity Manager 版本缺少安全性修補程式，因此會受到 2022 年 4 月重要修補程式更新 (CPU) 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Identity Management Suite 產品中的弱點 (元件：Centralized Thirdparty Jars (Apache Log4j))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，未經驗證的攻擊者可經由 HTTP 存取網路，進而入侵 Oracle Identity Management Suite。若成功攻擊此弱點，攻擊者便可接管 Oracle Identity Management Suite。(CVE-2022-23305)

  - Oracle Fusion Middleware 的 Oracle Identity Management Suite 產品中的弱點 (元件：進階 UI (Apache Log4j))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較大，高權限攻擊者可經由 HTTP 存取網路，進而入侵 Oracle Identity Management Suite。若成功攻擊此弱點，攻擊者便可接管 Oracle Identity Management Suite。(CVE-2021-44832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主機上安裝的一個套件受到 USN-5222-1 公告中所提及的多個弱點影響。

  - 如果對目標 LDAP 伺服器具有控制權的攻擊者設定使用  JDBC Appender 以及 JNDI LDAP 資料來源 URI，Apache Log4j2 2.0-beta7 版至 2.17.0 版 (不包括安全性修正版本 2.3.2 和 2.12.4) 將易於遭受遠端程式碼執行 (RCE) 攻擊。此問題已透過將 JNDI 資料來源名稱限制為 Log4j2 2.17.1、 2.12.4 和 2.3.2 版本中的 java 通訊協定來進行修正。
    (CVE-2021-44832)

  - Apache Log4j2 2.0-alpha1 2.16.0 版以及之前的所有版本 (2.12.3 和 2.3.1 除外) 未能防止自我參照查閱中不受控制的遞回。這會允許可控制執行緒內容對應資料的攻擊者在解譯特製字串時造成拒絕服務。此問題已在 Log4j 2.17.0、2.12.3 和 2.3.1 版中修正。(CVE-2021-45105)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Enterprise Monitor 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Log4j))。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可以接管 MySQL Enterprise Monitor。(CVE-2022-23305)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Spring Framework))。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可以接管 MySQL Enterprise Monitor。(CVE-2022-22965)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Tomcat))。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-42340)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Spring Framework))。受到影響的支援版本是 8.0.29 和之前的版本。DataBinder 上的 disallowedFields 模式區分大小寫，這表示除非在列出欄位時包含欄位第一個字元的大小寫 (包括屬性路徑中所有巢狀欄位第一個字元的大小寫) ，否則該欄位不會受到有效保護。(CVE-2022-22968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 1296 公告中提及的多個弱點影響。

  - log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2021-4104)

  - log4j-core：透過 JDBC Appender 的遠端程式碼執行 (CVE-2021-44832)

  - log4j-core：具有執行緒內容訊息模式和內容查閱模式的 log4j 2.x 中的 DoS (CVE-2021-44228 的不完整修正) (CVE-2021-45046)

  - log4j-core：具有執行緒內容對應 (MDC) 輸入資料的 log4j 2.x 中的 DoS 包含遞回查閱和內容查閱模式 (CVE-2021-45105)

  - log4j：應用程式設定為使用 JMSSink 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2022-23302)

  - log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中將出現 SQL 插入問題 (CVE-2022-23305)

  - log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 (CVE-2022-23307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160204	Oracle JDeveloper 多個弱點 (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/26	2024/9/18	critical
156449	Debian DLA-2870-1：apache-log4j2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/1	2023/11/21	medium
160377	Oracle Enterprise Manager Cloud Control (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/29	2023/10/31	critical
160034	Oracle WebCenter Sites (2022 年 4 月 CPU)	Nessus	Windows	2022/4/21	2023/10/31	high
156327	Apache Log4j 2.0 < 2.3.2/2.4 < 2.12.4/2.13 < 2.17.1 RCE	Nessus	Misc.	2021/12/28	2023/11/22	medium
156891	Oracle Primavera P6 Enterprise Project Portfolio Management (2022 年 1 月 CPU)	Nessus	CGI abuses	2022/1/20	2023/11/20	high
159930	Oracle Enterprise Manager Ops Center (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/20	2023/4/25	critical
157127	Oracle WebLogic Server (2022 年 1 月 CPU)	Nessus	Misc.	2022/1/26	2024/1/4	critical
181757	Oracle Essbase 多個弱點 (2022 年 10 月 CPU)	Nessus	Misc.	2023/9/21	2023/9/25	high
164603	Nutanix AOS：多個弱點 (NXSA-AOS-6.1)	Nessus	Misc.	2022/9/1	2024/3/5	critical
156893	Oracle Primavera Gateway (2022 年 1 月 CPU)	Nessus	CGI abuses	2022/1/20	2023/11/20	medium
156832	Oracle Primavera Unifier (2022 年 1 月 CPU)	Nessus	CGI abuses	2022/1/19	2023/11/20	critical
168572	Amazon Linux 2022：log4j (ALAS2022-2022-225)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2023/5/1	critical
159664	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.4 (RHSA-2022: 1297)	Nessus	Red Hat Local Security Checks	2022/4/12	2024/11/7	critical
159954	Oracle WebCenter Portal 多個弱點 (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/20	2023/10/24	high
160180	Oracle Identity Manager (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/25	2023/10/31	critical
176377	Ubuntu 18.04 LTS / 20.04 LTS：Apache Log4j 2 弱點 (USN-5222-1)	Nessus	Ubuntu Local Security Checks	2023/5/25	2024/8/28	medium
164572	Nutanix AOS：多個弱點 (NXSA-AOS-6.1.1)	Nessus	Misc.	2022/9/1	2024/5/16	critical
159917	Oracle MySQL Enterprise Monitor (2022 年 4 月 CPU)	Nessus	CGI abuses	2022/4/20	2024/10/23	critical
159653	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.4 (RHSA-2022: 1296)	Nessus	Red Hat Local Security Checks	2022/4/12	2024/11/7	critical

偵測

搜尋 Plugin

critical

medium

critical

high

medium

high

critical

critical

high

critical

medium

critical

critical

critical

high

critical

medium

critical

critical

critical