遠端主機上安裝的 Primavera Unifier 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：文件管理 (Apache Solr))。受影響的支援版本是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.12 和 23.12.0-23.12.3。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Primavera Unifier。若攻擊成功，攻擊者未經授權即可更新、插入或刪除某些 Primavera Unifier 可存取資料，並且可以未經授權讀取部分 Primavera Unifier 可存取資料，以及未經授權造成 Primavera Unifier 局部拒絕服務 (局部 DOS)。
    (CVE-2023-50298)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：文件管理 (Apache Solr))。受影響的支援版本是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.12 和 23.12.0-23.12.3。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Primavera Unifier。若攻擊成功，攻擊者未經授權即可更新、插入或刪除某些 Primavera Unifier 可存取資料，並且可以未經授權讀取部分 Primavera Unifier 可存取資料，以及未經授權造成 Primavera Unifier 局部拒絕服務 (局部 DOS)。
    (CVE-2023-50386)

  - Apache Commons Compress 中有一個迴圈包含無法到達的結束條件 (「無限迴圈」) 的弱點。此問題會影響 Apache Commons Compress 1.3 至 1.25.0 (含) 版本。建議使用者升級至 1.26.0 版，即可修復此問題。(CVE-2024-25710)

  - Apache Commons Compress 中的無限制或節流資源配置弱點。此問題會影響 Apache Commons Compress 1.21 至 1.26 版本。建議使用者升級至 1.26 版，即可修正此問題。(CVE-2024-26308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle JDeveloper 版本缺少一個安全性修補程式。因此會受到 2025 年 7 月 CPU 公告中所提及的拒絕服務弱點影響。 

  - Oracle Fusion Middleware 的 Oracle JDeveloper 產品 (元件ADF (Apache Commons Compress)) 中的弱點。受影響的支援版本是 14.1.2.0.0。攻擊此弱點的難度較小，登入 Oracle JDeveloper 執行所在基礎架構並且未經驗證的攻擊者可藉此入侵 Oracle JDeveloper。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle JDeveloper 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-26308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence 企業版 (OAS) 7.0.0.0 受到 2024 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (OpenSSL))。受影響的支援版本是 7.0.0.0.0 和 7.6.0.0.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 部分拒絕服務 (部分 DOS)。(CVE-2023-5678)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (curl))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 SOCKS5 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-38545)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：BI Platform Security、Analytics Web Answers (RequireJS))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若攻擊成功，攻擊者可在未經授權的情況下存取關鍵資料，或取得對所有 Oracle Business Intelligence Enterprise Edition 可存取資料的完整存取權限，並可在未經授權的情況下更新、插入或刪除部分 Oracle Business Intelligence Enterprise Edition 可存取資料，以及在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 局部拒絕服務 (局部 DOS)。(CVE-2024-38999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebCenter Portal 12.2.1.4.0 版本受到 2024 年 7 月 CPU 公告中提及的一個弱點影響。

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Portal Core (Apache SOAP))。受影響的支援版本是 12.2.1.4.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若成功攻擊此弱點，則可接管 Oracle WebCenter Portal。(CVE-2022-45378)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Discussion Forums (JSON-java))。受影響的支援版本是 12.2.1.4.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-5072)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Commons Compress))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，未經授權的攻擊者可登入執行 Oracle WebCenter Portal 的基礎結構，藉此入侵 Oracle WebCenter Portal。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-26308) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Essbase 版本缺少 2024 年 7 月重要修補程式更新 (CPU) 中提及的一個安全修補程式。因此，此應用程式會受到以下弱點影響：

  - Oracle Essbase (元件：Essbase Web Platform (Apache Xerces-C++)) 中的弱點。受影響的支援版本是 21.5.6。此弱點可輕易攻擊成功，高權限攻擊者可藉此登入 Oracle Essbase 執行所在的基礎架構以入侵 Oracle Essbase。若成功攻擊此弱點，可以接管 Oracle Essbase。(CVE-2023-37536)

  - Oracle Essbase (元件：Essbase Web Platform (Apache Commons Compress)) 中的弱點。受影響的支援版本是 21.5.6。此弱點可輕易攻擊成功，未經授權的攻擊者可藉此登入 Oracle Essbase 執行所在的基礎結構以入侵 Oracle Essbase。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可造成 Oracle Essbase 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2024-26308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Commons Compress 中的無限製或節流資源配置弱點。此問題會影響 Apache Commons Compress從 1.21 到 1.26。建議使用者升級至 1.26 版，即可修正此問題。(CVE-2024-26308)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Enterprise Manager Base Platform 13.5.0.0 版受到 2024 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件：Agent Next Gen (BSAFE Crypto-J))。受影響的支援版本是 13.5.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2022-34381)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件：Agent Next Gen (Eclipse Jetty))。受影響的支援版本是 13.5.0.0。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。攻擊者若成功攻擊此弱點，則可在未經授權的情況下造成 Oracle Enterprise Manager Base Platform 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-22201)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件：Job System (Netty))。受影響的支援版本是 13.5.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。成功攻擊此弱點可導致未經授權即可造成 Oracle Enterprise Manager Base Platform 部分拒絕服務 (部分 DOS)。
    (CVE-2024-29025)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2025 年 4 月 CPU 公告中提及的多個弱點影響，如下所述：

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：Composer、Common (Apache Commons Compress))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，登入 Oracle Business Process Management Suite 執行所在基礎架構的未經驗證的攻擊者可利用此弱點入侵 Oracle Business Process Management Suite。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能未經授權即可導致 Oracle Business Process Management Suite 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-25710)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：Plugins (Apache FOP))。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Business Process Management Suite。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完整存取所有可供存取的 Oracle Business Process Management Suite 資料。(CVE-2024-28168)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：
    Composer，Third Party (Apache Avro))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Business Process Management Suite。成功攻擊此弱點可能導致在未經授權的情況下更新、插入或刪除某些 Oracle Business Process Management Suite 可存取資料的存取權限，同時可在未經授權的情況下讀取 Oracle Business Process Management Suite 的可存取資料，以及在未經授權的情況下造成 Oracle Business Process Management Suite 部分拒絕服務 (部分 DOS)。(CVE-2024-47561)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：Runtime Engine (Apache Mina))。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵  Oracle Business Process Management Suite。若攻擊成功，則導致 Oracle Access Manager 被接管。(CVE-2024-52046)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Gateway 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - 20230618 (含) 之前的 JSON-Java 版本中存在拒絕服務弱點。剖析器中有一個錯誤，表示大小適中的輸入字串可導致記憶體被使用無限量。(CVE-2023-5072)

  - Apache Commons Compress 中的無限制或節流資源配置弱點。此問題會影響 Apache Commons Compress 1.21 至 1.26 版本。建議使用者升級至 1.26 版，即可修正此問題。(CVE-2024-26308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 12.2.1.4.0 和 14.1.1.0.0 版本受到 2024 年 7 月 CPU 公告中提及的多個弱點影響：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2024-21181) 

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle WebLogic Server 可存取資料。(CVE-2024-21175)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2024-21182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 12.2.1.4.0 和 14.1.1.0.0 受到 2024 年 4 月 CPU 公告中提及的多個弱點影響：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：範例 (handlebars))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2021-23369)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：集中式第三方 Jars (Bouncy Castle Java Library))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較低，經由多種通訊協定存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，攻擊者未經授權即可讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2023-2976)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Web Container)。受影響的支援版本是 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193436	Oracle Primavera Unifier (2024 年 4 月 CPU)	Nessus	CGI abuses	2024/4/17	2024/10/23	high
242627	Oracle JDeveloper DoS (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/23	2025/7/23	medium
210338	Oracle Business Intelligence 企業版 (OAS 7.0) (2024 年 10 月 CPU)	Nessus	Misc.	2024/11/5	2024/11/6	critical
202598	Oracle WebCenter Portal (2024 年 7 月 CPU)	Nessus	Misc.	2024/7/18	2024/7/19	critical
202719	Oracle Essbase 多種弱點 (2014 年 7 月 CPU)	Nessus	Misc.	2024/7/19	2024/10/18	high
227888	Linux Distros 未修補的弱點：CVE-2024-26308	Nessus	Misc.	2025/3/5	2025/8/20	medium
209256	Oracle Enterprise Manager Cloud Control (2024 年 10 月 CPU)	Nessus	Misc.	2024/10/17	2024/10/18	critical
234503	Oracle Business Process Management Suite (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/16	2025/6/20	critical
193486	Oracle Primavera Gateway (2024 年 4 月 CPU)	Nessus	CGI abuses	2024/4/18	2024/7/19	high
202722	Oracle WebLogic Server (2024 年 7 月 CPU)	Nessus	Misc.	2024/7/19	2024/11/21	critical
193425	Oracle WebLogic Server (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/17	2024/10/18	critical

偵測

搜尋 Plugin

high

medium

critical

critical

high

medium

critical

critical

high

critical

critical