遠端主機上執行的 Oracle Business Intelligence Publisher 版本是 11.1.1.7.181016 之前的 11.1.1.7.x 版、11.1.1.9.181016 之前的 11.1.1.9.x 版、12.2.1.3.181016 之前的 12.2.1.3.x 版或 12.2.1.4.181016 之前的 12.2.1.4.x 版。因此，會受到 2018 年 10 月重要修補程式更新公告所述多個弱點影響：- 在 Apache Log4j 2.8.2 之前的 2.x 版中存在一個還原序列化弱點。未經驗證的遠端攻擊者可利用此弱點，透過特製的二進位檔，在目標主機上執行任意程式碼 (CVE-2017-5645)。- 在 Analytics Server、Oracle BI Publisher 中存在一個資訊洩漏弱點。受影響的支援版本為 12.2.1.3.0。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 洩漏可能敏感的資訊。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Business Intelligence Enterprise Edition 中，但攻擊可能對其他產品造成重大影響 (CVE-2018-3204)。- 在 Apache Batik 1.10 之前的 1.x 版中存在一個還原序列化弱點，這是因為 `AbstractDocument` 子類別所致。未經驗證的遠端攻擊者可利用此弱點，透過還原序列化 `AbstractDocument` 子類別，在目標主機上執行任意程式碼 (CVE-2018-8013)。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件容易受到多個弱點影響：

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在還原序列化弱點 (子元件：Advanced UI (Apache Groovy))，這是缺少物件還原序列化程式碼的隔離所致。未驗證的遠端攻擊者可利用此弱點，透過 HTTP 在目標主機上執行任意程式碼。
    (CVE-2016-6814)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在遠端程式碼執行弱點 (子元件：Advanced UI (Apache Commons FileUpload))，這是不明原因所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。
    (CVE-2016-1000031)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在拒絕服務 (DoS) 弱點 (子元件：第三方工具 (Apache Batik))，這是還原序列化的問題所致。未經驗證的遠端攻擊者可利用此問題，透過 HTTP 導致應用程式無法正常運作。(CVE-2018-8013)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件中存在拒絕服務 (DoS) 弱點 (子元件：Advanced UI (Spring Framework))，這是因為處理具有大量範圍、重疊的寬範圍或兩者的範圍要求時存有一個問題。未經驗證的遠端攻擊者可利用此問題，透過 HTTP 造成應用程式停止回應。(CVE-2018-15765)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

Man Yue Mo 在 Apache Batik (一種 SVG 影像庫) 中發現一個安全性弱點。當解除序列化 AbstractDocument 的子類別時，在呼叫 newInstance 前遺漏檢查類別類型可能導致資訊洩漏。針對 Debian 7「Wheezy」，這些問題已在 1.7+dfsg-3+deb7u3 版本中修正。建議您升級 batik 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Batik 未正確處理某 XML。攻擊者可能會利用此弱點洩漏敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Man Yue Mo、Lars Krapf 和 Pierre Ernst 發現 Batik (一種處理 SVG 影像的工具組) 未正確驗證其輸入。這可能會讓攻擊者造成拒絕服務、裝載跨網站指令碼攻擊或存取伺服器上的限制檔案。

遠端主機受到 GLSA-202401-11 中所述的弱點影響 (Apache Batik：多個弱點)

  - 在 1.10 之前的 1.x 版 Apache Batik 中，還原序列化「AbstractDocument」的子類別時，類別會從 inputStream 取得字串作為類別名稱，然後使用它來呼叫類別的 no-arg 建構函式。修正為先檢查類別類型，然後再在還原序列化中呼叫 newInstance。(CVE-2018-8013)

  - Apache Batik 容易受到伺服器端要求偽造的影響，這是因為 xlink: href 屬性的不當輸入驗證所致。透過使用特製的引數，攻擊者可惡意利用此弱點，造成基礎伺服器提出任意 GET 要求。(CVE-2019-17566)

  - Apache Batik 1.13 版容易受到伺服器端要求偽造的影響，這是因為 NodePickerPanel 的不當輸入驗證所致。透過使用特製的引數，攻擊者可惡意利用此弱點，造成基礎伺服器提出任意 GET 要求。(CVE-2020-11987)

  - Apache XML Graphics 的 Batik 中的伺服器端要求偽造 (SSRF) 弱點允許攻擊者透過 jar 通訊協定載入 URL。此問題會影響 Apache XML Batik 1.14 版。(CVE-2022-38398)

  - Apache XML Graphics 的 Batik 中的伺服器端要求偽造 (SSRF) 弱點允許攻擊者擷取外部資源。此問題會影響 Apache XML Batik 1.14 版。(CVE-2022-38648)

  - Apache XML Graphics 的 Batik 中的伺服器端要求偽造 (SSRF) 弱點允許攻擊者使用 jar URL 存取檔案。此問題會影響 Apache XML Batik 1.14 版。(CVE-2022-40146)

  - Apache XML Graphics 的 Batik 中有一個弱點，允許攻擊者從 SVG 執行未受信任的 Java 程式碼。
    此問題會影響 1.16 之前的 Apache XML Graphics。建議更新至 1.16 版。
    (CVE-2022-41704)

  - Apache XML Graphics 的 Batik 中有一個弱點，允許攻擊者透過 JavaScript 從未受信任的 SVG 執行 Java 程式碼。此問題會影響 1.16 之前的 Apache XML Graphics。建議使用者升級至 1.16 版。(CVE-2022-42890)

  - Apache Software Foundation Apache XML Graphics Batik 中的伺服器端要求偽造 (SSRF) 弱點。此問題會影響 Apache XML Graphics Batik:1.16. 在 1.16 版中，惡意 SVG 可預設觸發載入外部資源，進而造成資源消耗，在某些情況下甚至會造成資訊洩漏。建議使用者升級至 1.17 或更高版本。(CVE-2022-44729)

  - Apache Software Foundation Apache XML Graphics Batik 中的伺服器端要求偽造 (SSRF) 弱點。此問題會影響 Apache XML Graphics Batik:1.16. 惡意 SVG 可探查使用者設定檔/資料，並將其作為參數直接傳送至 URL。(CVE-2022-44730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
120948	Oracle Business Intelligence Publisher 多個弱點 (2018 年 10 月 CPU)	Nessus	Misc.	2019/1/3	2022/4/11	critical
136091	Oracle WebCenter Sites 多個弱點 (2019 年 7 月 CPU)	Nessus	Windows	2020/4/29	2024/3/14	critical
110161	Debian DLA-1385-1：batik 安全性更新	Nessus	Debian Local Security Checks	2018/5/29	2021/1/11	critical
110225	Ubuntu 14.04 LTS：Batik 弱點 (USN-3661-1)	Nessus	Ubuntu Local Security Checks	2018/5/30	2023/10/20	critical
110316	Debian DSA-4215-1：batik - 安全性更新	Nessus	Debian Local Security Checks	2018/6/5	2018/11/13	critical
187730	GLSA-202401-11：Apache Batik：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/9	2024/1/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical