リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにある複数の脆弱性による影響を受けます。- 詳細不明な脆弱性がEnterprise Manager Ops CenterのNetworking（jQuery）サブコンポーネントにあります。サポートされているバージョンで影響を受けるのは、12.2.2および12.3.3です。容易に悪用できる脆弱性であり、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してEnterprise Manager Ops Centerを侵害する可能性があります。この攻撃を成功させるには人間の関与が必要で、Enterprise Manager Ops Centerのアクセス可能データに不正な更新、挿入、削除を行う可能性があります。（CVE-2015-9251）- Enterprise Manager Ops CenterのNetworking（OpenSSL）サブコンポーネントに詳細不明な脆弱性があります。サポートされているバージョンで影響を受けるのは、12.2.2および12.3.3です。容易に悪用できる脆弱性であり、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPSを介してOracle WebCenter Portalを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしにEnterprise Manager Ops Centerをハングさせたり、頻繁にクラッシュを繰り返させたり（完全な DOS）できるようになる可能性があります。（CVE-2018-0732）- Enterprise Manager Ops CenterのNetworking（cURL）サブコンポーネントに詳細不明な脆弱性があります。サポートされているバージョンで影響を受けるのは、12.2.2および12.3.3です。悪用が難しい脆弱性ですが、ネットワークアクセスのある認証されていない攻撃者が、HTTPを介してEnterprise Manager Ops Centerを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人物の関与が必要で、Enterprise Manager Ops Centerを乗っ取る可能性があります。（CVE-2018-1000300）

検出

Oracle Enterprise Manager Ops Center（2019年1月CPU）

critical Nessus プラグイン ID 131184

バージョン 1.4