遠端主機上安裝的 Oracle WebCenter Portal 缺少 2021 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此，該應用程式受到以下弱點影響：

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Commons Compress))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebCenter Portal。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS) (CVE-2019-12402)。

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Netty))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebCenter Portal。若攻擊成功，攻擊者可接管 Oracle WebCenter Portal (CVE-2020-11612)。 

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Tika))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較低，未經授權的攻擊者可登入執行 Oracle WebCenter Portal 的基礎結構，藉此入侵 Oracle WebCenter Portal。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS) (CVE-2020-9489)。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 WebLogic Server 版本受到 2021 年 1 月 CPU 公告中提及的多個弱點影響。

  - Core 元件中存在一個不明弱點。未經驗證的遠端攻擊者若能夠透過 IIOP、T3 存取網路，則可利用此問題入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2021-2108)

  - 主控台元件中存在一個不明弱點。經驗證的攻擊者若能夠透過 HTTP 存取網路，則可利用此問題入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2021-2109)

  - Samples 元件中存在一個不明弱點。未經驗證的遠端攻擊者若能夠透過 IIOP、T3 存取網路，則可利用此問題入侵伺服器。若成功攻擊此弱點，可接管 Oracle WebLogic Server。(CVE-2021-2075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 JFrog Artifactory 版本為 7.10.1 之前版本。因此受到多個弱點影響：

  - 如果安全性架構尚未初始化，Xstream API 1.4.6 及之前版本和 1.4.10 版可能允許遠端攻擊者在解組 XML 或任何支援的格式 (例如 JSON) 時，透過操控所處理的輸入資料流來執行任意 shell 命令。(CVE-2013-7285)

  - 在 1.4.9 之前的 XStream 中，Dom4JDriver、DomDriver、JDomDriver、JDom2Driver、SjsxpDriver、StandardStaxDriver 和 WstxDriver 驅動程式中存在多個 XML 外部實體 (XXE) 弱點，遠端攻擊者可利用這些弱點，透過建構的 XML 文件讀取任意檔案。(CVE-2016-3674)

  - 如果不使用特定 denyTypes 因應措施，1.4.9 及之前版本的 XStream 會在解除封送期間錯誤處理對於建立原始類型「void」執行個體的嘗試，進而導致遠端應用程式損毀，xstream.fromXML 呼叫即為一例。(CVE-2017-7957)

  - 在遇到特別建構的輸入時，Apache Commons Compress 1.15 至 1.18 內部使用的檔案名稱編碼演算法可能會進入無限迴圈。如果攻擊者可以在由 Compress 所建立的封存內選擇檔案名稱，則可導致拒絕服務攻擊。(CVE-2019-12402)

  - 在 Atlassian Crowd 3.6.2 之前版本、3.7.0 至 3.7.1 版本中，OpenID 用戶端應用程式允許遠端攻擊者透過 XML 實體擴展弱點發動拒絕服務攻擊。(CVE-2019-20104)

  - 在 Go 1.13.13 之前版本以及 1.14.x 的 1.14.5 之前版本中，某些 net/http 伺服器中有資料爭用情形，httputil.ReverseProxy 處置程式即為一例，原因在於它會同時讀取要求內文並寫入回應。(CVE-2020-15586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到 2020 年 4 月 CPU 公告中所提及的下列弱點影響：

  - 已在 Apache Commons Beanutils 1.9.2 中新增特殊的 BeanIntrospector 類別，此類別使攻擊者無法透過所有 Java 物件上可用的類別屬性存取類別載入器。不過，依預設不會使用此 PropertyUtilsBean 特性。
    (CVE-2019-10086)。

  - 在遇到特別建構的輸入時，Apache Commons Compress 1.15 至 1.18 內部使用的檔案名稱編碼演算法可能會進入無限迴圈。如果攻擊者可以在由 Compress 所建立的封存內選擇檔案名稱，則可導致拒絕服務攻擊。(CVE-2019-12402)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或特定內容)，且服務在類別路徑中具有 p6spy (3.8.6) jar 時，如果攻擊者可找到要存取的 RMI 服務端點，則可能會使服務執行惡意承載。此問題之所以存在，是因為 com.p6spy.engine.spy.P6DataSource 處理不當。(CVE-2019-16943)

  - 版本早於 v7.9 的 Connect2id Nimbus JOSE + JWT 在剖析 JWT 時可能擲回各種未攔截的例外狀況，其可導致應用程式損毀 (潛在的資訊洩漏) 或潛在的驗證繞過。(CVE-2019-17195)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle JDeveloper 版本早於 12.2.1.4.0。因此，會受到 2021 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Essbase 的 Essbase 產品中存在弱點 (元件：Infrastructure (Apache Commons Compress))。受影響的支援版本是 21.2。此弱點較易攻擊成功，可存取附加在 Essbase 硬體上的實體通訊區段的低權限攻擊者可藉此弱點入侵 Essbase。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致未經授權的更新、插入或刪除某些可供存取之 Essbase 資料的存取權和未經授權的能力，並可能造成 Essbase 部分拒絕服務 (部分 DOS)。(CVE-2019-12402)

  - Oracle Fusion Middleware 的 Oracle JDeveloper and ADF 產品中存在弱點 (元件：OAM (Apache POI))。受影響的支援版本是 12.2.1.4.0。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle JDeveloper and ADF 執行所在的基礎結構以入侵 Oracle JDeveloper and ADF。若成功攻擊此弱點，則可導致在未經授權情況下存取重要資料，或完整存取所有 Oracle JDeveloper and ADF 可存取資料。(CVE-2019-12415)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：Application Service Level Mgmt (dom4j))。受影響的支援版本是 13.4.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可能導致接管 Enterprise Manager Base Platform。(CVE-2020-10683)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 JFrog Artifactory 版本為 6.23.0 之前版本。因此受到多個弱點影響：

  - SnakeYAML 1.18 中的別名功能允許在載入作業期間擴充實體。(CVE-2017-18640)

  - 在遇到特別建構的輸入時，Apache Commons Compress 1.15 至 1.18 內部使用的檔案名稱編碼演算法可能會進入無限迴圈。如果攻擊者可以在由 Compress 所建立的封存內選擇檔案名稱，則可導致拒絕服務攻擊。(CVE-2019-12402)

  - 在 Atlassian Crowd 3.6.2 之前版本、3.7.0 至 3.7.1 版本中，OpenID 用戶端應用程式允許遠端攻擊者透過 XML 實體擴展弱點發動拒絕服務攻擊。(CVE-2019-20104)

  - 在 Go 1.13.13 之前版本以及 1.14.x 的 1.14.5 之前版本中，某些 net/http 伺服器中有資料爭用情形，httputil.ReverseProxy 處置程式即為一例，原因在於它會同時讀取要求內文並寫入回應。(CVE-2020-15586)

  - 未按照適用於 Native App 的 OAuth 2.0 的 RFC 來實作 PKCE 支援。如果沒有使用 PKCE，攻擊者可透過在用戶端使用惡意應用程式來取得授權程式碼，並使用它來取得受保護資源的授權。(CVE-2020-7692)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148925	Oracle WebCenter Portal 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/22	2022/12/5	high
145264	Oracle WebLogic Server 多個弱點 (2021 年 1 月 CPU)	Nessus	Misc.	2021/1/22	2024/1/4	critical
144307	JFrog < 7.10.1 多個弱點	Nessus	Misc.	2020/12/16	2022/12/5	critical
135583	Oracle Primavera Gateway (2020 年 4 月 CPU)	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
152033	Oracle JDeveloper XXE (2021 年 7 月 CPU)	Nessus	Misc.	2021/7/23	2023/12/6	critical
147722	JFrog < 6.23.0 多個弱點	Nessus	Misc.	2021/3/12	2024/1/9	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical