リモートホストにインストールされているOracle E-Businessのバージョンに、2019年7月のOracle Critical Patch Update（CPU）がありません。したがって、2019年7月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます。- Oracle E-Business SuiteのWirelessサブコンポーネントのOracle Field Serviceコンポーネントにある詳細不明な脆弱性により、認証されていないリモートの攻撃者がHTTPを介してOracle Field Serviceを侵害し、Oracle Field Serviceを乗っ取る可能性があります。（CVE-2019-2828） - Oracle E-Business SuiteのTransmissionサブコンポーネントのOracle Paymentsコンポーネントにある脆弱性により、認証されていないリモートの攻撃者がHTTPを介してOracle Paymentsを侵害し、重要なデータまたはすべてのアクセス可能なOracle Paymentsデータに不正にアクセスして作成、削除、変更を行い、不正にOracle Paymentsをハングさせたり、頻繁にクラッシュを繰り返したりする（完全なサービス拒否）可能性があります。（CVE-2019-2775）- Oracle E-Business SuiteのTransmissionサブコンポーネントのOracle Paymentsコンポーネントにある詳細不明な脆弱性により、認証されていないリモートの攻撃者がHTTPを介してOracle Paymentsを侵害し、重要なデータに不正にアクセスしたり、すべてのアクセス可能なOracle Paymentsデータに対する完全なアクセス権を取得したりする可能性があります。（CVE-2019-2782）さらに、Oracle E-Businessはその他の複数の脆弱性の影響も受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Oracle E-Business Suiteの複数の脆弱性（2019年7月のCPU）

critical Nessus プラグイン ID 126789

変更ログが見つかりません