遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 受到 2024 年 1 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Installation (Google Gson))。受影響的支援版本是 6.4.0.0.0 和 7.0.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-25647)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Majel Mobile Service (JSON-java))。受影響的支援版本是 6.4.0.0.0 和 7.0.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-5072)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Visual Analyzer (Snappy))。受影響的支援版本是 7.0.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-43642)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 20230618 (含) 之前的 JSON-Java 版本中存在拒絕服務弱點。剖析器中有一個錯誤，表示大小適中的輸入字串可導致記憶體被使用無限量。(CVE-2023-5072)

  - Jenkins Scriptler 外掛程式 342.v6a_89fd40f466 及更早版本未限制 HTTP 端點中的檔案名稱查詢參數，具有「Scriptler/Configure」權限的攻擊者可藉此刪除 Jenkins 控制器檔案系統上的任意檔案。(CVE-2023-50764)

  - Jenkins Scriptler 外掛程式 342.v6a_89fd40f466 及更早版本中缺少權限檢查，由於具有「Overall/Read」權限的攻擊者可以瞭解 Groovy 指令碼 ID，因而能夠讀取 Groovy 指令碼的內容。(CVE-2023-50765)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更早版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此造成程式向攻擊者指定的 URL 傳送 HTTP 要求並將其回應剖析為 XML。
    (CVE-2023-50766)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更早版本中缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此向攻擊者指定的 URL 傳送 HTTP 要求，並將回應剖析為 XML。(CVE-2023-50767)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，此弱點允許攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2023-50768)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2023-50769)

  - Jenkins OpenId Connect Authentication 外掛程式 2.6 及更早版本會以可複原格式儲存作為防鎖定功能使用的本機使用者帳戶密碼，允許具有 Jenkins 控制器檔案系統存取權的攻擊者復原該帳戶的純文字密碼，可能會取得 Jenkins 的系統管理員存取權。(CVE-2023-50770)

  - Jenkins OpenId Connect Authentication 外掛程式 2.6 及更早版本會錯誤判斷登入後的重新導向 URL 合法指向 Jenkins，導致攻擊者可以執行釣魚攻擊。
    (CVE-2023-50771)

  - Jenkins Dingding JSON Pusher 外掛程式 2.0 及更早版本會將未加密的存取權杖儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些存取權杖可由具有「Item/Extended」權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2023-50772)

  - Jenkins Dingding JSON Pusher 外掛程式 2.0 及更早版本未遮罩工作組態表單上的存取權杖，這增加了攻擊者觀察和擷取這些權杖的可能性。(CVE-2023-50773)

  - Jenkins HTMLResource 外掛程式 1.02 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此刪除 Jenkins 控制器檔案系統中的任意檔案。(CVE-2023-50774)

  - Jenkins Deployment Dashboard 外掛程式 1.0.10 及更早版本中存在一個跨網站要求偽造 (CSRF) 弱點，該弱點允許攻擊者複製工作。(CVE-2023-50775)

  - Jenkins PaaSLane Estimate 外掛程式 1.0.4 及更早版本會將未加密的 PaaSLane 驗證權杖儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些存取權杖可由具有「Item/Extended」權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2023-50776)

  - Jenkins PaaSLane Estimate 外掛程式 1.0.4 及更早版本未遮罩工作組態表單上的 PaaSLane 驗證權杖，這增加了攻擊者觀察和擷取這些權杖的可能性。
    (CVE-2023-50777)

  - Jenkins PaaSLane Estimate 外掛程式 1.0.4 及更早版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可以使用其指定的權杖連線至攻擊者指定的 URL。
    (CVE-2023-50778)

  - Jenkins PaaSLane Estimate 外掛程式1.0.4 及更早版本中缺少權限檢查，允許具有「Overall/Read」存取權的攻擊者使用其指定的權杖連線至其指定的 URL。
    (CVE-2023-50779)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 WebCenter Portal 12.2.1.4.0 版本受到 2024 年 7 月 CPU 公告中提及的一個弱點影響。

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Portal Core (Apache SOAP))。受影響的支援版本是 12.2.1.4.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若成功攻擊此弱點，則可接管 Oracle WebCenter Portal。(CVE-2022-45378)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Discussion Forums (JSON-java))。受影響的支援版本是 12.2.1.4.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-5072)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Commons Compress))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，未經授權的攻擊者可登入執行 Oracle WebCenter Portal 的基礎結構，藉此入侵 Oracle WebCenter Portal。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-26308) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera P6 Enterprise Project Portfolio Management 版本受到 2024 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web (Google Guava))。受影響的支援版本是 19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17 和 22.12.0-22.12.10。利用此弱點的難度較低，能夠登入 Primavera P6 Enterprise Project Portfolio Management 執行所在基礎架構的低權限攻擊者可以利用此弱點來危害 Primavera P6 Enterprise Project Portfolio Management。攻擊者若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改關鍵資料或所有 Primavera P6 Enterprise Project Portfolio Management 可存取資料，以及在未經授權的情況下讀取關鍵資料或完整存取所有 Primavera P6 Enterprise Project Portfolio Management 可存取資料。(CVE-2023-2976)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web (Apache Commons Compress))。受影響的支援版本是 19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17 和 22.12.0-22.12.10。利用此弱點的難度較低，能夠登入 Primavera P6 Enterprise Project Portfolio Management 執行所在基礎架構的低權限攻擊者可以利用此弱點來危害 Primavera P6 Enterprise Project Portfolio Management。若要成功攻擊，必須有攻擊者以外之他人的互動。攻擊者若成功攻擊此弱點，則可在未經授權的情況下，造成 Primavera P6 Enterprise Project Portfolio Management 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-42503)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web (JSON-java))。受影響的支援版本是 19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17 和 22.12.0-22.12.10。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可以藉此透過 HTTP 入侵 Primavera P6 Enterprise Project Portfolio Management。攻擊者若成功攻擊此弱點，則可在未經授權的情況下，造成 Primavera P6 Enterprise Project Portfolio Management 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-5072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-94236 公告中提及的一個弱點影響。

  - 20230618 (含) 之前的 JSON-Java 版本中存在拒絕服務弱點。剖析器中有一個錯誤，表示大小適中的輸入字串可導致記憶體被使用無限量。(CVE-2023-5072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Gateway 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - 20230618 (含) 之前的 JSON-Java 版本中存在拒絕服務弱點。剖析器中有一個錯誤，表示大小適中的輸入字串可導致記憶體被使用無限量。(CVE-2023-5072)

  - Apache Commons Compress 中的無限制或節流資源配置弱點。此問題會影響 Apache Commons Compress 1.21 至 1.26 版本。建議使用者升級至 1.26 版，即可修正此問題。(CVE-2024-26308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 受到 2024 年 1 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (Apache Solr))。受影響的支援版本是 6.4.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-33813)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Visual Analyzer (Apache Ivy))。受影響的支援版本是 6.4.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 局部拒絕服務 (局部 DOS)。(CVE-2022-46751)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Pod Admin)。受影響的支援版本是 6.4.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。雖然弱點存在於 Oracle Business Intelligence 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者可以在未經授權的情況下讀取 Business Intelligence Enterprise Edition 可存取資料之子集。(CVE-2024-20904) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.13。這是較容易被利用的弱點，具有經過驗證的使用者權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可造成 RDBMS (Python) 部分拒絕服務 (部分 DOS)。(CVE-2023-36632) 

  - Oracle Database Server 的 Grid Infrastructure (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Grid Infrastructure (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Grid Infrastructure (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)

  - Oracle Database Server 的 Oracle SQLcl (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 19.3-19.22 和 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle SQLcl (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle SQLcl (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)	

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 12.2.1.4.0 和 14.1.1.0.0 受到 2024 年 4 月 CPU 公告中提及的多個弱點影響：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：範例 (handlebars))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2021-23369)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：集中式第三方 Jars (Bouncy Castle Java Library))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較低，經由多種通訊協定存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，攻擊者未經授權即可讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2023-2976)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Web Container)。受影響的支援版本是 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
189732	Oracle Business Intelligence Enterprise Edition (OAS 7.0) (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/29	2024/1/30	high
186836	Jenkins plugin 多個弱點 (2023-12-13)	Nessus	CGI abuses	2023/12/14	2024/10/3	high
202598	Oracle WebCenter Portal (2024 年 7 月 CPU)	Nessus	Misc.	2024/7/18	2024/7/19	critical
189184	Oracle Primavera P6 Enterprise Project Portfolio Management (2024 年 1 月 CPU)	Nessus	CGI abuses	2024/1/18	2024/4/19	high
191047	Atlassian Confluence < 7.19.19/< 8.5.6/< 8.8.0 (CONFSERVER-94236)	Nessus	CGI abuses	2024/2/27	2024/6/5	high
193486	Oracle Primavera Gateway (2024 年 4 月 CPU)	Nessus	CGI abuses	2024/4/18	2024/7/19	high
189734	Oracle Business Intelligence Enterprise Edition (OAS 6.4) (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/29	2024/1/30	high
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	2024/4/18	2024/5/2	critical
193425	Oracle WebLogic Server (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/17	2024/10/18	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

critical

critical