遠端主機上安裝的 Application Testing Suite 13.3.0.1 版本會受到 2022 年 1 月 CPU 公告中提及的一個弱點影響。

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中存在弱點 (元件：Load Testing for Web Apps (JDBC, OCCI))。受影響的支援版本是 13.3.0.1。攻擊此弱點有一定難度，經由 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Oracle Application Testing Suite。
    若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Application Testing Suite 中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可接管 Oracle Application Testing Suite。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Platform、Data Persistence (OWASP Java HTML Sanitizer))。受影響的支援版本是 17.7-17.12、18.8、19.12、20.12 和 21.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2021-42575)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Platform、Data Parsing (jsoup))。受影響的支援版本是 20.12 和 21.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可能導致攻擊者在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-37714)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Apache Log4j))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。此弱點較難利用，擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2021-44832)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Gateway 版本受到 2021 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Retail 應用程式的 Oracle Retail Store Inventory Management 產品中存在的弱點 (元件：SIM 整合 (JDBC))。受影響的支援版本是 14.1、15.0 和 16.0。
    攻擊此弱點有一定的難度，具有網路存取權的未經驗證攻擊者可藉此弱點透過 Oracle Net 入侵 Oracle Retail Store Inventory Management。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Retail Store Inventory Management 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，攻擊者可以接管 Oracle Retail Store Inventory Management。(CVE-2021-2351)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：檔案管理 (Apache Commons Compress))。受影響的支援版本是 17.7-17.12、18.8、19.12 和 20.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可能導致攻擊者在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-36090)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Platform、UI (Lodash))。受影響的支援版本是 17.7-17.12、18.8、19.12 和 20.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的高權限攻擊者可藉此入侵 Primavera Unifier。(CVE-2021-23337)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle GoldenGate 版本受到 2022 年 1 月 CPU 公告中提及的下列弱點影響：

  - Oracle GoldenGate 中的弱點 (元件：版本要求 (Apache Xerces-C++))。支援的版本中受影響的是 21.4.0.0.0 之前版本。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle GoldenGate。若攻擊成功，攻擊者可以接管 Oracle GoldenGate。(CVE-2018-1311)

  - Oracle GoldenGate 中的弱點 (元件：GG 市場支援 (nginx))。支援的版本中受影響的是 21.4.0.0.0 之前版本。攻擊此弱點的難度較小，經由 UDP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle GoldenGate。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改關鍵資料或所有 Oracle GoldenGate 可存取資料，並且未經授權存取關鍵資料或完整存取所有 Oracle GoldenGate 可存取資料，以及在未經授權的情況下造成 Oracle GoldenGate 局部拒絕服務 (局部 DOS)。(CVE-2021-23017)

  - Oracle GoldenGate 中的弱點 (元件：資料庫 (OCCI))。支援的版本中受到影響的是 21.5.0.0.220118 之前版本、19.1.0.0.220118 之前版本和 12.3.0.1 之前版本。攻擊此弱點的難度較大，經由 Oracle Net 存取網路的未經驗證的攻擊者可藉此入侵 Oracle GoldenGate。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle GoldenGate 中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可以接管 Oracle GoldenGate。(CVE-2021-2351)

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。攻擊此弱點具有難度，可以透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Advanced Networking Option 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可造成 Advanced Networking Option 被接管。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「更改任何表格」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Text。
    若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 元件中存在弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「建立公開同義詞」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle XML DB。若成功攻擊此弱點，可以接管 Oracle XML DB。
    (CVE-2021-2329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Primavera P6 Enterprise Project Portfolio Management 版本受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web Access (Apache Log4j))。受影響的支援版本是 19.12.0.0-19.12.18.0、20.12.0.0-20.12.12.0 和 21.12.0.0。攻擊此弱點有一定難度，能夠透過 HTTP 存取網路的高權限攻擊者可藉此入侵 Primavera P6 Enterprise Project Portfolio Management。若成功攻擊此弱點，可導致 Primavera P6 Enterprise Project Portfolio Management 被接管。注意：此修補程式也可解決 CVE-2021-44228 和 CVE-2021-45046 弱點。客戶不需要套用此產品的安全警示 CVE-2021-44228 和 CVE-2021-45046 修補程式/緩解措施。(CVE-2021-44832)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web Access (JDBC))。受影響的支援版本是 17.12.0.0-17.12.20.0、18.8.0.0-18.8.24.0、19.12.0.0-19.12.17.0 和 20.12.0.0-20.12.9.0。攻擊此弱點有一定難度，能夠透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Primavera P6 Enterprise Project Portfolio Management。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Primavera P6 Enterprise Project Portfolio Management 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可導致 Primavera P6 Enterprise Project Portfolio Management 被接管。(CVE-2021-2351)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Enterprise Manager Ops Center 12.4.0.0 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Virtualization 的 Oracle Secure Global Desktop 產品中存在弱點 (元件：Web 伺服器 (Apache HTTP Server))。受影響的支援版本是 5.6。攻擊此弱點的難度較大，未經驗證的攻擊者可經由 HTTP 存取網路，進而入侵 Oracle Secure Global Desktop。
    雖然此弱點位於 Oracle Secure Global Desktop 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點後，便可接管 Oracle Secure Global Desktop。(CVE-2021-40438)

  - Oracle Systems 的 Oracle StorageTek ACSLS 產品中存在弱點 (元件：軟體 (JDBC))。受影響的支援版本是 8.5.1。攻擊此弱點的難度較大，未經驗證的攻擊者可經由 Oracle Net 存取網路，進而入侵 Oracle StorageTek ACSLS。若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Oracle StorageTek ACSLS 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點後，便可接管 Oracle StorageTek ACSLS。(CVE-2021-2351)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 產品中存在弱點 (元件：進階 UI (Apache Log4j))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較大，高權限攻擊者可經由 HTTP 存取網路，進而入侵 Oracle WebCenter Sites。成功攻擊此弱點後，便可接管 Oracle WebCenter Sites。CVSS 3.1 Base Score 6.6 (機密性、完整性和可用性影響)。(CVE-2021-44832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Enterprise Manager Ops Center 12.4.0.0 版受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 之 Enterprise Manager Ops Center 產品中的弱點 (元件：
    網路 (JDBC))。受影響的支援版本是 12.4.0.0。攻擊此弱點具有一定難度，經由 Oracle Net 存取網路的未經驗證的攻擊者可藉此入侵 Enterprise Manager Ops Center。若要成功攻擊，必須有攻擊者以外之他人參與互動；雖然此弱點位於 Enterprise Manager Ops Center 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，攻擊者可接管 Enterprise Manager Ops Center。(CVE-2021-2351)

  - Oracle Enterprise Manager 之 Enterprise Manager Ops Center 產品中的弱點 (元件：
    Networking (Python))。受影響的支援版本是 12.4.0.0。如果未經驗證的攻擊者具有網路存取權，則可利用易受利用的弱點，透過 HTTP 入侵 Enterprise Manager Ops Center。
    若成功攻擊此弱點，攻擊者可接管 Enterprise Manager Ops Center。
    (CVE-2021-3177)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156933	Oracle Application Testing Suite (2022 年 1 月 CPU)	Nessus	Misc.	2022/1/21	2023/11/20	high
156832	Oracle Primavera Unifier (2022 年 1 月 CPU)	Nessus	CGI abuses	2022/1/19	2023/11/20	critical
154297	Oracle Primavera Gateway (2021 年 10 月 CPU)	Nessus	CGI abuses	2021/10/21	2023/10/24	high
168057	Oracle GoldenGate 多個弱點 (2022 年 1 月 CPU)	Nessus	Misc.	2022/11/22	2023/10/3	high
152026	Oracle Database Server 多個弱點 (2021 年 7 月 CPU)	Nessus	Databases	2021/7/23	2023/12/6	critical
156891	Oracle Primavera P6 Enterprise Project Portfolio Management (2022 年 1 月 CPU)	Nessus	CGI abuses	2022/1/20	2023/11/20	high
159930	Oracle Enterprise Manager Ops Center (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/20	2023/4/25	critical
170273	Oracle Enterprise Manager Ops Center UI 和其他修補程式 (2022 年 1 月 CPU)	Nessus	Misc.	2023/1/23	2023/9/7	critical

偵測

搜尋 Plugin

high

critical

high

high

critical

high

critical

critical