リモートホストには、Oracle Identity Manager用の2020年1月のCritical Patch Updateがありません。したがって、複数の脆弱性の影響を受けます：- 容易に悪用可能な脆弱性があることにより、認証されていないリモートの攻撃者がIdentity Managerを侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Identity Managerがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。（CVE-2020-2728）- 容易に悪用可能な脆弱性があることにより、権限の低いリモートの攻撃者がIdentity Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしでIdentity Managerがアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらにIdentity Managerがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。（CVE-2020-2729）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Identity Managerの複数の脆弱性（2020年1月のCPU）

high Nessus プラグイン ID 133002

変更ログが見つかりません