The version of Oracle Essbase installed on the remote host is missing a security patch from the April 2023 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities, including following that are remotely exploitable:

  - Vulnerability in Security and Provisioning component of Oracle Essbase version 21.4. The public API function BIO_new_NDEF is     a helper function used for streaming ASN.1 data via a BIO. Under certain conditions, the BIO chain is not properly cleaned up     and the BIO passed by the caller still retains internal pointers to the previously freed filter BIO. This will most likely     result in a crash. (CVE-2023-0215)

  - Vulnerability in Security and Provisioning component of Oracle Essbase version 21.4. Difficult to exploit vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. Successful attacks require human interaction     from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical     data or complete access to all Oracle Essbase accessible data. (CVE-2023-21942, CVE-2023-21943, CVE-2023-21944)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Oracle Essbase 版本缺少 2023 年 4 月重要修補程式更新 (CPU) 中提及的一個安全修補程式。因此會受到包括以下遠端惡意利用在内的多個弱點影響：

  - Oracle Essbase 21.4 版的安全和供應元件存在弱點。公開 API 函式 BIO_new_NDEF 是用於透過 BIO 串流 ASN.1 資料的協助程式函式。在某些情況下，BIO 鏈結未經正確清理，且呼叫者傳送的 BIO 仍保留先前釋放的篩選器 BIO 的內部指標。這很可能會導致當機。(CVE-2023-0215)

  - Oracle Essbase 21.4 版的安全和供應元件存在弱點。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Essbase。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Oracle Essbase 資料。(CVE-2023-21942、CVE-2023-21943、CVE-2023-21944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Oracle Essbase のバージョンに、2023 年 4 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、リモートで悪用が可能な以下を含む複数の脆弱性による影響を受けます：

  - Oracle Essbase バージョン21.4のセキュリティおよびプロビジョニングコンポーネントの脆弱性。パブリック API 関数 BIO_new_NDEF は、BIO を介して ASN.1 データをストリーミングするために使用されるヘルパー関数です。特定の条件下で、BIO チェーンは適切にクリーンアップされず、呼び出し元によって渡された BIO は、以前に解放されたフィルター BIO への内部ポインターを依然として保持します。これはおそらくクラッシュにつながります。(CVE-2023-0215)

  - Oracle Essbase バージョン21.4のセキュリティおよびプロビジョニングコンポーネントの脆弱性。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle Essbase を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Essbase がアクセスできるすべてのデータに完全にアクセスできるようになります。(CVE-2023-21942、CVE-2023-21943、CVE-2023-21944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Oracle Essbase 版本缺少 2023 年 4 月关键补丁更新 (CPU) 中的安全补丁。因此，其会受到多个漏洞的影响，其中包括以下远程利用的漏洞：

  - Oracle Essbase 21.4 版本的 Security and Provisioning 组件中的漏洞。公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。在某些情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。这很有可能会导致崩溃。(CVE-2023-0215)

  - Oracle Essbase 21.4 版本的 Security and Provisioning 组件中的漏洞。此漏洞较难攻击，其允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle Essbase。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Oracle Essbase 数据。（CVE-2023-21942、CVE-2023-21943、CVE-2023-21944）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
174567	Oracle Essbase (April 2023 CPU)	Nessus	Misc.	2023/4/20	2023/10/24	critical
174567	Oracle Essbase (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/20	2023/10/24	critical
174567	Oracle Essbase (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/20	2023/10/24	critical
174567	Oracle Essbase（2023 年 4 月 CPU）	Nessus	Misc.	2023/4/20	2023/10/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical