リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにおける複数の脆弱性の影響を受けます。-リモートセキュリティの脆弱性がOracle Enterprise ManagerのEnterprise Manager Base Platform製品にあります。ネットワークアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、HTTP経由でJythonコマンドを送信して、細工されたシリアル化されたPyFunctionオブジェクトを介して任意のコードを実行し、Enterprise Manager Base Platformを乗っ取る可能性があります。（CVE-2016-4000）

検出

Oracle Enterprise Manager Cloud Control（2019年10月CPU）

critical Nessus プラグイン ID 130054

変更ログが見つかりません