リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにおける複数の脆弱性の影響を受けます。-リモートでコードが実行される脆弱性が2.7.1rc1より前のJythonにあります。認証されていないリモートの攻撃者がこれを悪用し、シリアル化された関数をデシリアライザーに送信する可能性があります。（CVE-2016-4000）- クライアントが大きな素数値からの鍵の生成に長い時間を費やすため、サービス拒否（DoS）の脆弱性がOpenSSLにあります。悪意のあるリモートサーバーがこの問題を悪用し、クライアントに非常に大きな素数値を送信することによって、鍵の生成が終了するまでクライアントをハング状態にする可能性があります。（CVE-2018-0732）

検出

Oracle Enterprise Manager Cloud Control（2019年1月CPU）

critical Nessus プラグイン ID 121225

変更ログが見つかりません