リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンにセキュリティパッチがありません。したがって、複数の脆弱性の影響を受けます。- 1.0.2mより前のOpenSSLおよび1.1.0gより前の1.1.0のx86_64 Montgomery squaring関数には、桁上げ伝播バグがあります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用してRSAとDSAに対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。DHに対する攻撃は、秘密鍵に関する情報の推測に必要な作業のほとんどがオフラインで実行される可能性があるため、（実行は非常に困難ではあるものの）可能であると考えられます。そのような攻撃に必要なリソースの量は非常に多く、実行できる攻撃者の数は限られていると考えられます。永続的なDHパラメーターと複数のクライアントで共有される秘密鍵があるシナリオでは、攻撃者は標的の秘密鍵を使用して、パッチが適用されていないシステムへオンラインでアクセスする必要があります。この問題は、Intel Broadwell（第5世代）以降やAMD RyzenのようなBMI1、BMI2、ADX拡張機能をサポートするプロセッサーにのみ影響します。（CVE-2017-3736）- X.509証明書のIPAddressFamily拡張機能の解析ルーチンに欠陥があるため、1バイトのオーバーリードが可能です。攻撃者がこの問題を悪用して、証明書の誤ったテキストを表示する可能性があります。このバグは2006年以降存在し、1.0.2mおよび1.1.0gより前のOpenSSLのすべてのバージョンに存在します。（CVE-2017-3735）

検出

Oracle Enterprise Manager Cloud Controlの複数の脆弱性（2018年4月のCPU）

medium Nessus プラグイン ID 109204

変更ログが見つかりません