リモートホストにインストールされているOracle Access Managerのバージョンは、10.1.4.3.13より前の10.1.4.3.xまたは11.1.2.3.180116より前の11.1.2.3.xです。したがって、2018年10月のCritical Patch Updateのアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- Oracle Fusion MiddlewareのOracle Access Managerコンポーネントの脆弱性。（サブコンポーネント：Webサーバープラグイン（OpenSSL））影響を受けるバージョンは10.1.4.3.0です。悪用が難しい脆弱性ですが、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPSを介してOracle Access Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに権限なしにアクセスしたり、Oracle Access Managerがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2017-3732）- Oracle Fusion MiddlewareのOracle Access Managerコンポーネントの脆弱性（サブコンポーネント：Web Server Plugin）。影響を受けるバージョンは11.1.2.3.0です。悪用が難しい脆弱性ですが、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPSを介してOracle Access Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに権限なしにアクセスしたり、Oracle Access Managerがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2017-10262）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Access Managerの複数の脆弱性（2018年1月CPU）

critical Nessus プラグイン ID 124059

変更ログが見つかりません