遠端主機上安裝的 Oracle WebCenter Portal 缺少 2020 年 10 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此會受到包括以下在內的多個弱點影響：

  - dom4j 的 2.0.3 之前版本以及 2.1.x 的 2.1.3 之前版本在預設情況下允許外部 DTD 和外部實，這可能導致 XXE 攻擊。不過，OWASP 備受歡迎的外部文件顯示如何在使用 dom4j 的任何應用程式中啟用安全的非預設行為。(CVE-2020-10683)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Caching、CacheStore、Invocation)。受影響的支援版本是 3.7.1.0、12.1.3.0.0、12.2.1.3.0 和 12.2.1.4.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 T3 入侵 Oracle Coherence。若成功攻擊此弱點，則可接管 Oracle Coherence。(CVE-2020-2555)

  - xstream API 1.4.10 的 1.4.11 之前版本針對先前的還原序列化瑕疵引入了一個回歸。如果安全性架構尚未初始化，可能允許遠端攻擊者在解組 XML 時執行任意 shell 命令或任何支援的格式，例如 JSON。(CVE-2019-10173)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Database Server 版本受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Core RDBMS (bzip2) 元件中存在的弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。此弱點較易攻擊成功，擁有「DBA 層級帳號」權限和網路存取權的低權限攻擊者可藉此弱點透過 Oracle Net 入侵 Core RDBMS (bzip2)。若成功攻擊此弱點，可以接管 Core RDBMS (bzip2)。
  (CVE-2019-12900)   
  - Oracle Database Server 的 Core RDBMS (bzip2) 元件中存在的弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。此弱點較易攻擊成功，擁有「DBA 層級帳號」權限和網路存取權的低權限攻擊者可藉此弱點透過 Oracle Net 入侵 Core RDBMS (bzip2)。若成功攻擊此弱點，可以接管 Core RDBMS (bzip2)。
  (CVE-2020-14735)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點有一定的難度，具有網路存取權的未經驗證攻擊者可藉此弱點透過 Oracle Net 入侵 Oracle Text。若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2020-14734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM EngineeringRequirements Management DOORS (之前稱為 IBM Rational DOORS) 版本為 9.7.2.8 之前的 9.7.2.x 版。因此，它會受到 7124058 公告中所提及的多個弱點影響。

  - 1.9.1 之前的 Apache Shiro 版本可能將 RegexRequestMatcher 錯誤地設定為可在某些 servlet 容器上繞過。在規則運算式中使用含有 `.` 的 RegExPatternMatcher 的應用程式可能容易受到授權繞過影響。(CVE-2022-32532)

  - Java OpenWire 通訊協定封送處理器容易受到遠端程式碼執行影響。出現此弱點時，若遠端攻擊者可透過網路存取使用 Java 的 OpenWire 訊息代理程式或用戶端，便可能透過操控 OpenWire 通訊協定中的序列化類別類型來執行任意 shell 命令，造成用戶端或訊息代理程式 (分別) 具現化類別路徑的任何類別。建議使用者將訊息代理程式和用戶端升級至 5.15.16、5.16.7、5.17.6 或 5.18.3 版，即可修正此問題。
    (CVE-2023-46604)

  - 2.13.9 之前的 Scala 2.13.x 的 JAR 檔案中含有 Java 還原序列化鏈結。就其本身而言，它不會遭到惡意利用。只存在與應用程式內的 Java 物件還原序列化相關的風險。在這類情況下，攻擊者可透過小工具鏈結，利用此風險清除任意檔案的內容、建立網路連線，或可能執行任意程式碼 (特別是 Function0 函式)。(CVE-2022-36944)

  - IBM Engineering Requirements Management DOORS 9.7.2.7 容易遭受跨網站要求偽造弱點影響，攻擊者可藉以執行網站信任之使用者傳送的惡意和未經授權動作。IBM X-Force ID：251216。(CVE-2023-28949)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的一個套件受到 USN-5340-1 公告中所提及的多個弱點影響。

  - CKEditor 的 Enhanced Image (亦稱 image2) 外掛程式 (8.4.7 之前的 Drupal 8 和 8.5.2 之前的 Drupal 8.5.x 以及其他產品皆在使用此外掛程式) 中包含跨網站指令碼 (XSS) 弱點 (存在於 4.5.10 版至 4.9.1 版中；已在 4.9.2 版中修正)，進而允許遠端攻擊者透過建構的 IMG 元素注入任意 Web 指令碼。
    (CVE-2018-9861)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

  - ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在與復原功能一起使用的剪貼簿小工具外掛程式中發現一個弱點。此弱點允許使用者利用格式錯誤的 HTML 小工具來濫用復原功能，進而導致執行 JavaScript 程式碼。它會影響使用上文所列之高於或同於 4.13.0 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。(CVE-2021-32808)

  - ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在 CKEditor 4 [剪貼簿] (https://ckeditor.com/cke4/addon/clipboard) 套件中發現一個潛在弱點。該弱點允許利用格式錯誤的 HTML 濫用貼上功能，進而導致將任意 HTML 注入編輯器。它會影響使用上文所列之高於或同於 4.5.2 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。
    (CVE-2021-32809)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 MFT 區段時，可能會發生堆積型緩衝區溢位，並允許程式碼執行。(CVE-2021-33289)

  - ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在 CKEditor 4 [偽造物件] (https://ckeditor.com/cke4/addon/fakeobjects) 套件中發現一個潛在弱點。此弱點允許注入格式錯誤的偽造物件 HTML，進而可能導致執行 JavaScript 程式碼。它會影響使用上文所列之低於 4.16.2 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。(CVE-2021-37695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-5340-2 公告中提及的多個弱點影響。

  - CKEditor 的 Enhanced Image (亦稱 image2) 外掛程式 (8.4.7 之前的 Drupal 8 和 8.5.2 之前的 Drupal 8.5.x 以及其他產品皆在使用此外掛程式) 中包含跨網站指令碼 (XSS) 弱點 (存在於 4.5.10 版至 4.9.1 版中；已在 4.9.2 版中修正)，進而允許遠端攻擊者透過建構的 IMG 元素注入任意 Web 指令碼。
    (CVE-2018-9861)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

  - ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在 CKEditor 4 [剪貼簿] (https://ckeditor.com/cke4/addon/clipboard) 套件中發現一個潛在弱點。該弱點允許利用格式錯誤的 HTML 濫用貼上功能，進而導致將任意 HTML 注入編輯器。它會影響使用上文所列之高於或同於 4.5.2 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。
    (CVE-2021-32809)

  - 在 CKEditor 4 4.14.0 版至 4.16.1 之前的 4.16.x 版中，HTML 資料處理器中存在跨網站指令碼 (XSS) 弱點，讓遠端攻擊者可以藉由特別建構的註解插入可執行的 JavaScript 程式碼，這是由 --!> 處理不當所造成。(CVE-2021-33829)

  - ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在 CKEditor 4 [偽造物件] (https://ckeditor.com/cke4/addon/fakeobjects) 套件中發現一個潛在弱點。此弱點允許注入格式錯誤的偽造物件 HTML，進而可能導致執行 JavaScript 程式碼。它會影響使用上文所列之低於 4.16.2 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。(CVE-2021-37695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142223	Oracle WebCenter Portal 多個弱點 (2020 年 10 月 CPU)	Nessus	Misc.	2020/11/3	2024/4/23	critical
141829	Oracle Database Server 多個弱點 (2020 年 10 月 CPU)	Nessus	Databases	2020/10/23	2022/12/5	critical
191754	IBM Engineering Requirements Management DOORS 9.7.2.x < 9.7.2.8 多個弱點 (7124058)	Nessus	Windows	2024/3/8	2024/3/12	critical
159137	Ubuntu 18.04 LTS / 20.04 LTS：CKEditor 弱點 (USN-5340-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2023/10/16	medium
183711	Ubuntu 16.04 ESM：CKEditor 弱點 (USN-5340-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	medium

偵測

搜尋 Plugin

critical

critical

critical

medium

medium