リモートホストにインストールされているOracle Application Testing Suiteのバージョンは複数の脆弱性の影響を受けます：-シリアル化されたログイベントを他のアプリケーションから受け取る機能により、リモートでコードが実行される脆弱性がApache Log4jの2.8.2より前の2.xにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージを介し、リモートホストで任意のコードを実行する可能性があります。（CVE-2017-5645）-spring-messagingモジュールを通じて簡易なメモリ内STOMPブローカーを持つWebSocketエンドポイントにSTOMPが漏えいすることで、リモートでコードが実行される脆弱性がSpring Frameworkにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージを介し、リモートホストで任意のコードを実行する可能性があります。（CVE-2018-1275）

Oracle Application Testing Suiteの複数の脆弱性（2018年4月/7月CPU）

critical Nessus プラグイン ID 111210

子プラグインは見つかりません