遠端主機上安裝的 pcre2 版本低於 10.23-11。因此，它受到 ALAS2-2024-2449 公告中提及的一個弱點影響。

  - 10.41 之前的 pcre2test 中存在整數溢位弱點，攻擊者可透過輸入負數造成程式拒絕服務或造成其他不明影響。(CVE-2022-41409)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2024 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.21 和 21.3-21.12。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 Java VM。
    成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Java VM 可存取資料的存取權。(CVE-2024-20903)

  - Oracle Database Server 的 Oracle Spatial and Graph (curl) 元件中存在的弱點。受影響的支援版本是 19.3-19.21、21.3-21.12 和 23.3 。攻擊此弱點的難度較小，擁有「經驗證的使用者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Spatial and Graph (curl)。若成功攻擊此弱點，可能未經授權即能夠導致 Oracle Spatial and Graph (curl) 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2023-38545)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 19.3-19.21。此弱點較易攻擊成功，擁有 DBA 權限且可透過 Oracle Net 存取網路的高權限攻擊者可利用此弱點入侵 Oracle Text。成功攻擊此弱點可導致未經授權即可造成 Oracle Text 部分拒絕服務 (部分 DOS)。
    (CVE-2022-21432)

  - 針對不可惡意利用弱點 CVE-2022-41409、CVE-2022-46337、CVE-2023-2976、CVE-2023-4043、CVE-2023-36479、CVE-2023-40167、CVE-2023-41900、CVE-2023-42794、CVE-2023-42795、CVE-2023-44487、CVE-2023-45648 和 CVE-2023-46589 的深度安全性更新。


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-286 公告中提及的一個弱點影響。

  - 10.41 之前的 pcre2test 中存在整數溢位弱點，攻擊者可透過輸入負數造成程式拒絕服務或造成其他不明影響。(CVE-2022-41409)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence 企業版 (OAS) 6.4.0.0.0 受到 2023 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：分析伺服器 (Apache Spark))。受影響的支援版本是 6.4.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。雖然弱點存在於 Oracle Business Intelligence 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence 企業版。
  (CVE-2023-22946)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：分析伺服器 (Apache Hadoop))。受影響的支援版本是 6.4.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2022-26612)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Content Storage Service (Apache Commons Configuration))。受影響的支援版本是 6.4.0.0.0 和 7.0.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若成功攻擊此弱點，可接管 Oracle Business Intelligence 企業版。(CVE-2022-33980) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼判斷。

遠端主機上安裝的 Oracle Business Intelligence 企業版 (OAS) 7.0.0.0 受到 2023 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：分析伺服器 (Apache Hive))。受影響的支援版本是 6.4.0.0.0、7.0.0.0.0 和 12.2.1.4.0 。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Business Intelligence Enterprise Edition 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Business Intelligence Enterprise Edition 可存取資料。
    (CVE-2018-1282)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Visual Analyzer (jackson-databind))。受影響的支援版本是 6.4.0.0.0 和 7.0.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-33980)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Visual Analyzer (CKEditor))。受影響的支援版本是 6.4.0.0.0 和 7.0.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若要成功攻擊，必須要與除攻擊者以外的其他人進行人爲互動。雖然弱點位於 Oracle Business Intelligence Enterprise Edition 中，但攻擊可能對其他產品造成重大影響 (範圍改變)。若成功攻擊此弱點，攻擊者未經授權即可對部分 Oracle Business Intelligence Enterprise Edition 可存取資料執行更新、插入或刪除作業，並且可以未經授權讀取 Oracle Business Intelligence Enterprise Edition 可存取資料中的部分資料。(CVE-2023-28439)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 10.41 之前的 pcre2test 中存在整數溢位弱點，攻擊者可透過輸入負數造成程式拒絕服務或造成其他不明影響。(CVE-2022-41409)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190034	Amazon Linux 2：pcre2 (ALAS-2024-2449)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
189165	Oracle 資料庫伺服器 (2024 年 1 月 CPU)	Nessus	Databases	2024/1/18	2024/4/19	medium
179804	Amazon Linux 2023：pcre2、pcre2-devel、pcre2-static (ALAS2023-2023-286)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	high
183507	Oracle Business Intelligence 企業版 (OAS 6.4) (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/20	2023/10/23	critical
183508	Oracle Business Intelligence 企業版 (OAS 7.0) (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/20	2023/10/23	critical
224923	Linux Distros 未修補的弱點：CVE-2022-41409	Nessus	Misc.	2025/3/5	2025/8/18	high

偵測

搜尋 Plugin

high

medium

high

critical

critical

high