The version of Oracle E-Business Suite installed on the remote host is missing a vendor provided security patch and is therefore affected by an information disclosure vulnerability as described in the Oracle Security Alert Advisory for CVE-2022-21500. An unauthenticated remote attacker can exploit the vulnerability to expose personally identifiable information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2022 CPU advisory.

  - Vulnerability in the Oracle E-Business Suite Information Discovery product of Oracle E-Business Suite     (component: Packaging issues (Apache Log4j)). Supported versions that are affected are 12.2.3-12.2.11. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle     E-Business Suite Information Discovery. Successful attacks of this vulnerability can result in takeover of Oracle     E-Business Suite Information Discovery. (CVE-2022-23305)

  - Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component:
    Diagnostics). Supported versions that are affected are 12.2.9-12.2.11. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle Applications Framework. Successful attacks     of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle     Applications Framework accessible data. (CVE-2022-21566)

  - Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Worklist). Supported     versions that are affected are 12.2.3-12.2.11. Easily exploitable vulnerability allows unauthenticated attacker     with network access via HTTP to compromise Oracle Workflow. Successful attacks of this vulnerability can result     in unauthorized access to critical data or complete access to all Oracle Workflow accessible data. (CVE-2022-21567)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Oracle E-Business Suite のバージョンは、2022 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business Suite の Oracle E-Business Suite Information Discovery 製品における脆弱性 (コンポーネント:  パッケージの問題 (Apache Log4j))。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.11 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle E-Business Suite Information Discovery を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle E-Business Suite Information Discovery の乗っ取りが発生する可能性があります。(CVE-2022-23305)

  - Oracle E-Business Suite の Oracle Applications Framework 製品の脆弱性 (コンポーネント: 
    Diagnostics)。サポートされているバージョンで影響を受けるのは、12.2.9-12.2.11 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Applications Framework を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Applications Framework がアクセス可能なすべてのデータに完全にアクセスできるようになります。(CVE-2022-21566)

  - Oracle E-Business Suite の Oracle Workflow 製品における脆弱性 (コンポーネント:  Worklist)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.11 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Workflow を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Workflow がアクセス可能なすべてのデータに完全にアクセスできるようになります。(CVE-2022-21567)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle E-Business Suite のバージョンには、ベンダー提供のセキュリティパッチがないため、CVE-2022-21500 の Oracle Security Alert Advisory で説明されているように、情報漏洩の脆弱性の影響を受けます。認証されていないリモート攻撃者は、脆弱性を悪用して、個人を特定できる情報を漏洩させる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2022 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle E-Business Suite Information Discovery 產品中存在弱點 (元件：Packaging issues (Apache Log4j))。受影響的支援版本是 12.2.3-12.2.11。攻擊此弱點的難度較小，具有網路存取權限的未經驗證的攻擊者可藉此經由 HTTP 入侵 Oracle E-Business Suite Information Discovery。若攻擊成功，攻擊者可以接管 Oracle E-Business Suite Information Discovery。(CVE-2022-23305)

  - Oracle E-Business Suite 的 Oracle Applications Framework 產品中存在弱點 (元件：
    Diagnostics)。受影響的支援版本是 12.2.9-12.2.11。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Applications Framework。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取 Oracle Applications Framework 可存取的所有資料。(CVE-2022-21566)

  - Oracle E-Business Suite 的 Oracle Workflow 產品中存在弱點 (元件：Worklist)。受影響的支援版本是 12.2.3-12.2.11。攻擊此弱點的難度較小，具有網路存取權限的未經驗證的攻擊者可藉此經由 HTTP 入侵 Oracle Workflow。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取 Oracle Workflow 可存取的所有資料。(CVE-2022-21567)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle E-Business Suite 版本受到 2022 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle E-Business Suite 的 Oracle E-Business Suite Information Discovery 产品中的漏洞（组件：Packaging issues (Apache Log4j)）。支持的版本中受影响的是 12.2.3-12.2.11。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Oracle Business Suit Information Discovery。若攻击成功，可导致 Oracle E-Business Suite Information Discovery 被接管。(CVE-2022-23305)

  - Oracle E-Business Suite 的 Oracle Applications Framework 产品中的漏洞（组件：
    Diagnostics）。支持的版本中受影响的是 12.2.9-12.2.11。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Oracle Applications Framework。若攻击成功，攻击者可在未经授权的情况下访问关键数据，或完整访问 Oracle Applications Framework 可访问的所有数据。(CVE-2022-21566)

  - Oracle E-Business Suite 的 Oracle Workflow 产品中的漏洞（组件：Worklist）。支持的版本中受影响的是 12.2.3-12.2.11。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Oracle Workflow。若攻击成功，攻击者可在未经授权的情况下访问关键数据，或完整访问 Oracle Workflow 可访问的所有数据。(CVE-2022-21567)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle E-Business Suite 版本缺少供應商提供的安全性修補程式，因此受到 CVE-2022-21500 的 Oracle 安全性警示公告中所述的一個資訊洩漏弱點影響。未經驗證的遠端攻擊者可利用此弱點來洩露可辨識個人身分的資訊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle E-Business Suite 版本缺少供应商提供的安全补丁，因此受到 CVE-2022-21500 的 Oracle 安全警报公告中所述的信息泄露漏洞的影响。未经身份验证的远程攻击者可利用此漏洞泄露潜在的个人身份信息。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
162672	Oracle E-Business Suite Security Alert Advisory (CVE-2022-21500	Nessus	Misc.	2022/7/1	2022/12/30	high
163411	Oracle E-Business Suite (Jul 2022 CPU)	Nessus	Misc.	2022/7/22	2023/10/17	critical
163411	Oracle E-Business Suite (2022 年 7 月 CPU)	Nessus	Misc.	2022/7/22	2023/10/17	critical
162672	Oracle E-Business Suite セキュリティアラートアドバイザリ (CVE-2022-21500	Nessus	Misc.	2022/7/1	2022/12/30	high
163411	Oracle E-Business Suite (2022 年 7 月 CPU)	Nessus	Misc.	2022/7/22	2023/10/17	critical
163411	Oracle E-Business Suite（2022 年 7 月 CPU）	Nessus	Misc.	2022/7/22	2023/10/17	critical
162672	Oracle E-Business Suite 安全性警示公告 (CVE-2022-21500	Nessus	Misc.	2022/7/1	2022/12/30	high
162672	Oracle E-Business Suite 安全警报公告（CVE-2022-21500	Nessus	Misc.	2022/7/1	2022/12/30	high

偵測

搜尋 Plugin

high

critical

critical

high

critical

critical

high

high