遠端主機上安裝的 Enterprise Manager Base Platform 13.4.0.0 和 13.5.0.0 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Enterprise Manager Base Platform 的 Oracle Management Service 元件 (Apache Log4j) 中有弱點。攻擊此弱點的難度較小，未經驗證的攻擊者可經由 HTTP 存取網路，進而破壞並接管 Enterprise Manager Base Platform。(CVE-2022-23305)

  - Enterprise Manager Base Platform 的 Enterprise Manager Install 元件 (libxml2) 中有弱點。攻擊此弱點的難度較小，未經驗證的攻擊者可經由 HTTP 存取網路，進而破壞並接管 Enterprise Manager Base Platform。(CVE-2021-3518)

  - Enterprise Manager Base Platform 的 Enterprise Manager Install 元件 (Apache Log4j) 中有弱點。攻擊此弱點的難度較大，高權限攻擊者可經由 HTTP 存取網路，進而破壞並接管 Enterprise Manager Base Platform。(CVE-2021-44832)

  - Enterprise Manager Base Platform 的 UI Framework 元件中有弱點。攻擊此弱點的難度較小，未經驗證的攻擊者可經由 HTTP 存取網路，進而破壞  Enterprise Manager Base Platform。若要成功攻擊，必須有攻擊者以外之他人進行互動；雖然此弱點位於 Enterprise Manager Base Platform 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Enterprise Manager Base Platform 可存取資料的存取權。(CVE-2022-21469)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Enterprise Manager Cloud Control (2022 年 4 月 CPU)

critical Nessus Plugin ID 160377

版本 1.5