リモートホストにインストールされているOracle Enterprise Manager Ops Centerのバージョンは、Enterprise Manager Base Platformコンポーネントにある複数の脆弱性による影響を受けます。- 詳細不明な脆弱性がOracle Enterprise Manager Ops CenterのNetworking（Oracle Security Service）コンポーネントにあります。容易に悪用できる脆弱性であり、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPSを介してEnterprise Manager Ops Centerを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Centerの乗っ取りが発生する可能性があります。（CVE-2018-11058）- Oracle Enterprise Manager Ops CenterのNetworking（RSA Bsafe）コンポーネントに詳細不明な脆弱性があります。悪用が難しい脆弱性ですが、権限が低い攻撃者が、Enterprise Manager Ops Centerが実行されているインフラストラクチャにログオンし、Enterprise Manager Ops Centerを危険にさらす可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Centerの乗っ取りが発生する可能性があります。（CVE-2019-1547）- Oracle Enterprise Manager Ops CenterのNetworking（cURL）コンポーネントに詳細不明な脆弱性があります。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してEnterprise Manager Ops Centerを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Centerの乗っ取りが発生する可能性があります。（CVE-2019-5482）

検出

Oracle Enterprise Manager Ops Center（2020年1月CPU）

critical Nessus プラグイン ID 133091

バージョン 1.6