リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにおける複数の脆弱性の影響を受けます。- Apache Commons FileUploadでの逆シリアル化の脆弱性により、リモートでコードが実行される可能性があります。（CVE-2016-1000031）- タイミングサイドチャネル攻撃の可能性があるため、情報漏えいの脆弱性がOpenSSLにあります。認証されていない攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-0734）- デザインエラーのため、Apache HTTP Server 2.4.17から2.4.34にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、連続した大きなSETTINGSフレームを送信することで、接続タイムアウトを発生させることなく、クライアントの接続、サーバースレッド、CPU時間を占有する可能性があります。この問題の影響を受けるのはHTTP/2接続のみです。考えられる軽減策は、h2プロトコルを有効にしないことです。（CVE-2018-11763）- Enterprise Manager Base Platform（Spring Framework）のネットワーキングコンポーネントが容易に悪用され、認証されていないリモートの攻撃者がEnterprise Manager Base Platformを乗っ取る可能性があります。（CVE-2018-1258）

検出

Oracle Enterprise Manager Ops Center（2019年4月のCPU）

critical Nessus プラグイン ID 125147

バージョン 1.7