リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.9.200114より前の11.1.1.9.x、12.2.1.3.200114より前の12.2.1.3.x、または12.2.1.4.200114より前の12.2.1.4.xです。したがって、2020年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- Oracle BI PublisherのAnalytics ServerおよびAnalytics Web General（OpenSSL）コンポーネントの詳細不明の脆弱性。この脆弱性により、HTTPS経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Business Intelligence Enterprise Editionがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2019-1559）- Oracle BI PublisherのBI Platform Securityコンポーネントにおける詳細不明の脆弱性この脆弱性により、HTTPS経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、成功すると、Oracle BI Publisherがアクセスできるサブセットへの認証されていない読み取りが引き起こされます。（CVE-2020-2531）- Oracle BI PublisherのAnalytics Serverコンポーネントにおける詳細不明の脆弱性この脆弱性は容易に悪用できるため、HTTP経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、成功すると、Oracle BI Publisherがアクセスできるサブセットへの認証されていない読み取りが引き起こされます。（CVE-2020-2535）- Oracle BI PublisherのAnalytics Actionsにおける詳細不明の脆弱性。この脆弱性は容易に悪用できるため、HTTP経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、成功すると、Oracle BI Publisherがアクセスできるサブセットへの認証されていない読み取りアクセスにつながり、権限なくOracle Business Intelligence Enterprise Editionの部分的サービス拒否（部分的DOS）が引き起こされる可能性があります。（CVE-2020-2537）注意：Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle Business Intelligence Publisherの複数の脆弱性（2020年1月のCPU）

high Nessus プラグイン ID 132991

子プラグインは見つかりません