遠端主機上安裝的 Enterprise Manager Base Platform 13.3.0.0、13.3.1.0 和 13.4.0.0 版受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 之 Enterprise Manager for Storage Management 產品中的弱點 (元件：Privilege Management (OpenSSL))。受影響的支援版本是 13.3.0.0 和 13.4.0.0。此弱點較易攻擊成功，能夠透過 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 Enterprise Manager for Storage Management。若成功攻擊此弱點，未經授權即可造成 Enterprise Manager for Storage Management 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-1967)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Event Management)。受影響的支援版本是 13.3.0.0 和 13.4.0.0。此弱點較易攻擊成功，能夠透過 HTTP 存取網路的低權限攻擊者可藉此入侵 Enterprise Manager Base Platform。雖然弱點位於 Enterprise Manager Base Platform 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Enterprise Manager Base Platform 可存取資料，以及未經授權讀取 Enterprise Manager Base Platform 可存取資料的子集。(CVE-2019-2897)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中的弱點 (元件：
    Connector Framework (Apache CXF))。受影響的支援版本是 13.2.1.0。攻擊此弱點具有難度，如果未經授權的攻擊者可存取附加在 Enterprise Manager Base Platform 執行所在硬體上的實體通訊區段，則可藉此入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Enterprise Manager Base Platform 可存取資料。(CVE-2020-1954)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Bernd Edlinger 發現，在 TLS 1.3 交握期間或之後傳遞至 SSL_check_chain() 函式的格式錯誤資料可造成 NULL 解除參照，進而導致拒絕服務。

舊的穩定發行版本 (stretch) 未受影響。

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到 1.1.1g 公告中提及的弱點影響。

  - 在 TLS 1.3 交握期間或之後呼叫 SSL_check_chain() 函式的伺服器或用戶端應用程式，可能因未正確處理 signature_algorithms_cert TLS 延伸模組導致 NULL 指標解除參照而當機。如果從對等端收到無效或無法辨識的簽章演算法，就會發生當機情形。惡意對等端可在拒絕服務攻擊中利用此問題。OpenSSL 1.1.1d、1.1.1e 和 1.1.1f 版受到此問題影響。此問題不會影響 1.1.1d 之前的 OpenSSL 版本。已在 OpenSSL 1.1.1g 中修復，其中受影響的版本為 1.1.1d-1.1.1f。(CVE-2020-1967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL Connectors 8.0.20 和之前的版本受到 2020 年 7 月 CPU 公告中提及的弱點影響。Oracle MySQL 之 MySQL Connectors 產品中的弱點 (元件：Connector/C++ (OpenSSL)。受到影響的支援版本是 8.0.20 和之前的版本。這是較易被利用的弱點，可透過 TLS 存取網路的未經驗證攻擊者可藉此弱點入侵 MySQL Connectors。若成功攻擊此弱點，可能導致 MySQL Connectors 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2020-1967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本為 5.6.48 之前 (包含此版本) 的 5.6.x 版。因此，該應用程式受到「2020 年 7 月重大修補程式更新」公告所述的下列多個弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14539)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/C++ (OpenSSL))。
  受到影響的支援版本是 8.0.20 和之前的版本。這是較易被利用的弱點，可透過 TLS 存取網路的未經驗證攻擊者可藉此弱點入侵 MySQL Connectors。若成功攻擊此弱點，可能導致 MySQL Connectors 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2020-1967)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle HTTP Server 版本受到 2020 年 10 月 CPU 公告中所提及的下列弱點影響：

  - SSL Module 存在一個拒絕服務 (DoS) 弱點。能夠透過 HTTPS 存取網路的未經驗證的遠端攻擊者可利用此問題，造成 Oracle HTTP Server 懸置或經常重複性當機 (完全 DoS)。(CVE-2020-1967)

  - Apache HTTP Server Core 元件中存在一個不明弱點。能夠透過 HTTP 存取網路的經驗證的遠端攻擊者可利用此問題入侵 racle HTTP Server。若成功攻擊此弱點，可接管 Oracle HTTP Server。(CVE-2019-10097)

  - Web Listener (cURL) 中存在一個不明弱點。能夠透過 TFTP 存取網路的未經驗證的遠端攻擊者可利用此問題入侵 Oracle HTTP Server。若成功攻擊此弱點，可接管 Oracle HTTP Server。(CVE-2019-5482) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼判斷。

遠端主機上安裝的 Tenable Log Correlation Engine (LCE) 為 6.0.9 版先前的版本。因此，會受到多個弱點影響：

  - 隨附 OpenSSL 元件中出現多個拒絕服務弱點（CVE-2019-1551、CVE-2020-1967、CVE-2020-1971、CVE-2021-3449 及 CVE-2021-23840）。

  - 隨附的 JQuery 元件中出現多個跨網站指令碼弱點（CVE-2020-11022 及 CVE-2020-11023）。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本為 5.7.30 之前 (包含此版本) 的 5.7.x 版。因此，會受到 2020 年 7 月重要修補程式更新公告中所述多個弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.30 與更早版本，以及 8.0.17 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-2160)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14539)

 - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.48 與先前的版本、5.7.30 與先前的版本，以及 8.0.20 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202004-10 中所述的弱點影響 (OpenSSL：多個弱點)

    在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可執行惡意的特別構建 TLS 1.3使用 OpenSSL 的應用程式進行交握，可能導致拒絕服務情形。
    此外，攻擊者可能攻擊 DH512。
  因應措施：

    目前尚無已知的因應措施。

Nessus Agent 利用第三方軟體協助提供基礎功能。由於發現其中一個第三方元件 (OpenSSL) 中存在多個弱點，廠商已提供更新版。

出於慎重和符合良好實務，Tenable 選擇升級隨附的程式庫，以解決這些問題在 Nessus Agent 中的潛在影響。Nessus Agent 7.6.3 將 OpenSSL 更新至 1.1.1g 版，以解決發現的弱點。

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 應用程式是 4.0.13.5349 之前的 4.0.x 版或 8.0.21.1240 之前的 8.0.x 版。因此，會受到多個弱點影響：
  - Montgomery 平方程序中存在緩衝區溢位情形，這是因為未充分驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，引發拒絕服務情形或執行任意程式碼。((CVE-2019-1551))

  - SSL_check_chain() 函式中有一個因 Null 指標解除參照所致的拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應(CVE-2020-1967)。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本為 5.17.0 之前版本。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，也沒有獨立的修補程式，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本為 8.0.20 之前 (包含此版本) 的 8.0.x 版。因此，該應用程式受到「2020 年 7 月重大修補程式更新」公告所述的下列多個弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
  受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2020-14697、CVE-2020-14678)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-14680)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Roles)。受到影響的支援版本是 8.0.20 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2020-14651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle Applications Framework 產品中存在弱點 (元件：
    Home page)。受影響的支援版本是 12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Applications Framework。
    若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 Oracle Applications Framework 資料，並在未經授權的情況下存取重要資料或完全存取所有可存取的 Oracle Applications Framework 資料。
    (CVE-2021-2200)

  - Oracle E-Business Suite 的 Oracle Marketing 產品中存在弱點 (元件：Marketing Administration)。受影響的支援版本是 12.2.7-12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Marketing。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Marketing 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Marketing 可存取資料。(CVE-2021-2205)

  - Oracle E-Business Suite 的 Oracle Email Center 產品中存在弱點 (元件：Message Display)。受影響的支援版本是 12.1.1-12.1.3 和 12.2.3-12.2.10。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Email Center。雖然弱點位於 Oracle Email Center 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Email Center 資料，以及未經授權更新、插入或刪除某些可存取的 Oracle Email Center 資料。(CVE-2021-2209)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141809	Oracle Enterprise Manager Cloud Control (2020 年 10 月 CPU)	Nessus	Misc.	2020/10/22	2022/12/5	medium
135879	Debian DSA-4661-1：openssl - 安全性更新	Nessus	Debian Local Security Checks	2020/4/22	2022/12/6	high
135919	OpenSSL 1.1.1 < 1.1.1g 弱點	Nessus	Web Servers	2020/4/23	2023/8/8	high
138607	Oracle MySQL Connectors (2020 年 7 月 CPU)	Nessus	Misc.	2020/7/20	2023/11/1	high
138571	MySQL 5.6.x < 5.6.49 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/17	2023/11/1	medium
142212	Oracle Fusion Middleware Oracle HTTP Server (2020 年 10 月 CPU)	Nessus	Web Servers	2020/11/2	2022/12/5	critical
150139	Tenable Log Correlation Engine (LCE) < 6.0.9 (TNS-2021-10)	Nessus	Misc.	2021/6/2	2023/12/28	medium
138570	MySQL 5.7.x < 5.7.31 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/17	2023/11/1	medium
135946	GLSA-202004-10：OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2020/4/24	2024/3/14	medium
137757	Tenable Nessus Agent < 7.6.3 第三方弱點 (OpenSSL) (TNS-2020-03)	Nessus	Misc.	2020/6/24	2022/12/5	medium
138568	MySQL Enterprise Monitor 4.0.x < 4.0.13.5349 / 8.0.x < 8.0.21.1240 (2020 年 7 月 CPU)	Nessus	CGI abuses	2020/7/17	2023/11/1	medium
144584	Tenable SecurityCenter < 5.17.0 多個弱點 (TNS-2020-11)	Nessus	Misc.	2020/12/23	2023/11/7	high
138560	MySQL 8.0.x < 8.0.21 多個弱點 (2020 年 7 月 CPU)	Nessus	Databases	2020/7/16	2023/11/1	high
148952	Oracle E-Business Suite 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/23	2024/1/3	critical

偵測

搜尋 Plugin

medium

high

high

high

medium

critical

medium

medium

medium

medium

medium

high

high

critical