遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Oracle Weblogic Server 的 Web Services 的 jquery 元件中有一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 的若干可存取資料。(CVE-2015-9251) - Oracle Weblogic Server 的 Web Services 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，讀取 Oracle WebLogic Server 的部分可存取資料。(CVE-2019-2887) - Oracle Weblogic Server 的 Web Services 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此在未經授權的情況下讀取 Oracle WebLogic Server 的若干可存取資料。(CVE-2019-2888) - Oracle Weblogic Server 中的 Web Services 元件中存在一個不明弱點。經驗證的高權限遠端攻擊者可惡意利用此弱點，藉此入侵 Oracle WebLogic Server。(CVE-2019-2890) - Oracle Weblogic Server 的 Console 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle WebLogic Server。(CVE-2019-2891) - Oracle Weblogic Server 的 SOAP with Attachments API for Java 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，在未經授權的情況下更新、插入或刪除 Oracle Web Services 的若干可存取資料，以及在未經授權的情況下讀取 Oracle Web Services 的部分可存取資料。(CVE-2019-2907) - Oracle Weblogic Server 的 ADF Faces jQuery 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle JDeveloper 和 ADF，導致可在未經授權的情況下更新、插入或刪除 OracleJDeveloper 和 ADF 的若干可存取資料，以及在未經授權的情況下讀取 Oracle JDeveloper 和 ADF 的部分可讀取資料。(CVE-2019-11358) - Oracle Weblogic Server 的 Container jQuery 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle Service Bus，導致在未經授權的情況下更新、插入或刪除 Service Bus 的若干資料，以及在未經授權的情況下讀取 Oracle Service Bus 的部分資料。(CVE-2019-11358) - Oracle Weblogic Server 的 Console jQuery 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle WebLogic Server，導致在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 的若干資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 的部分資料。(CVE-2019-11358) - Oracle Weblogic Server 的 Web Container Faces jQuery 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle Service Bus，導致在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 的若干資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 的部分資料。(CVE-2019-17091)

遠端主機上安裝的 Oracle Secure Global Desktop 缺少 2020 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此會受到多個弱點影響：- Core (Apache Axis) 元件存在遠端程式碼執行弱點。未經驗證的相鄰攻擊者可惡意利用此問題執行任意命令。(CVE-2019-0227) - Web Server (Appache HTTPD Server) 元件存在跨網站指令碼弱點。未經驗證的遠端攻擊者可透過造成 mod_proxy 錯誤頁面上的連結格式錯誤，並指向攻擊者選擇的頁面來惡意利用此問題。(CVE-2019-10092) - 跨網站指令碼弱點存在 Eclipse (Mojarra) 的 faces/context/PartialViewContextImpl.java 中，這是因為未正確處理用戶端視窗欄位所致。未經驗證的遠端攻擊者可惡意利用此問題，執行未經授權的更新、插入或刪除部分 Oracle Communications Unified Inventory Management 可存取資料的存取，以及在未經授權的情況下讀取 Oracle Communications Unified Inventory Management 可存取資料的子集。(CVE-2019-17091)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是 15.2.18.8 之前的 15.x 版、16.2.19.2 之前的 16.x 版、17.12.16.1 之前的 17.x 版、18.8.16 之前的 18.8.x 版或 19.12.1.0。因此，會受到多個弱點影響：

  - Oracle Primavera P6 Enterprise Project Portfolio Management 中有一個授權繞過弱點。未經驗證的本機攻擊可惡意利用此弱點，繞過驗證並使用 root 權限執行任意動作。
    (CVE-2020-2556)

  - Primavera P6 Enterprise Project Portfolio Management 中有一個授權繞過弱點。經驗證的本機攻擊者可利用此弱點，透過 HTTP 存取網路及 EPPM 上的管制資料。(CVE-2020-2707)

  Primavera P6 Enterprise Project Portfolio 中有一個 XSS 弱點，這是由於在 Mojarra 元件中，未正確處理用戶端視窗欄位而導致反射式 XSS 弱點所致。(CVE-2019-17091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Application Testing Suite 版本受到 2020 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Enterprise Manager 之 Oracle Application Testing Suite 產品中的不明弱點 (元件：Load Testing for Web Apps (Log4j)。受影響的支援版本是 13.3.0.1。如果未經驗證的攻擊者具有網路存取權，則可利用易受利用的弱點，透過多個通訊協定入侵 Oracle Application Testing Suite。若成功攻擊此弱點，則可接管 Oracle Application Testing Suite。(CVE-2017-5645)

  - Oracle Enterprise Manager 之 Oracle Application Testing Suite 產品中的不明弱點 (元件：Load Testing for Web Apps (Eclipse Mojarra)。受影響的支援版本是 13.2.0.1 和 13.3.0.1。
    如果未經驗證的攻擊者具有網路存取權，則可利用易受利用的弱點，透過 HTTP 入侵 Oracle Application Testing Suite。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Application Testing Suite 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下，更新、插入或刪除某些 Oracle Application Express 可存取資料，並在未經授權的情況下讀取 Oracle Application Express 可存取資料的子集。(CVE-2019-17091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130012	Oracle WebLogic Server 多個弱點 (2019 年 10 月 CPU)	Nessus	Misc.	2019/10/17	2024/4/17	high
133042	Oracle Secure Global Desktop 多個弱點 (2020 年 1 月 CPU)	Nessus	Misc.	2020/1/17	2022/12/5	high
133054	Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2020 年 1 月 CPU)	Nessus	CGI abuses	2020/1/17	2024/3/29	high
138610	Oracle Application Testing Suite (2020 年 7 月 CPU)	Nessus	Misc.	2020/7/20	2024/3/1	critical

偵測

搜尋 Plugin

high

high

high

critical