遠端主機上的 Oracle Agile Product Lifecycle Management (PLM) 為 9.3.6.26之前的 9.3.6.x 版，因此，該主機會受到多個弱點影響，包括：

  - Oracle Supply Chain 的 Oracle Agile PLM 產品中的弱點 (元件：Export)。受影響的支援版本是 9.3.6。攻擊此弱點的難度較小，具有網路存取權限的低權限攻擊者可以藉此經由 HTTP 入侵 Oracle Agile PLM。成功攻擊此弱點可導致接管 Oracle Agile PLM。(CVE-2024-20953)     
  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)   
  - 在 htmlcleaner thru 2.28 版中發現一個問題，攻擊者可以透過使用循環相依性的特製物件，造成拒絕服務或其他不明影響。(CVE-2023-34624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Agile Product Lifecycle Management (PLM) 9.3.6.x < 9.3.6.26

high Nessus Plugin ID 216910

版本 1.1