リモートホストにインストールされているテスト済み製品のバージョンが、テスト済みバージョンより前です。したがって、2020年4月のOracle Critical Patch Update（CPU）アドバイザリに記載されている、次のような複数の脆弱性の影響を受けます。

  - Oracle E-Business Suiteのサポートされているバージョン12.1.1-12.1.3および12.2.3-12.2.9のOracle Email Center製品における脆弱性（コンポーネント: Eメールアドレスリストとメッセージディスプレイ）。これにより、認証されていないリモート攻撃者が、重要なデータに不正にアクセスしたり、Oracle Email Centerのすべてのアクセス可能データに対する完全なアクセス権を取得したり、Oracle Email Centerの一部のアクセス可能データに不正な更新、挿入、削除アクセスを行ったりする可能性があります。（CVE-2020-2794）   
  - Oracle E-Business Suiteのサポートされているバージョン12.1.1-12.1.3および12.2.3-12.2.9のOracle Email Center製品（コンポーネント: メッセージディスプレイ）における脆弱性。これにより、認証されていないリモート攻撃者が重要なデータに不正にアクセスしたり、Oracle Email Centerのすべてのアクセス可能データに対する完全なアクセス権を取得したり、 Oracle Email Centerの一部のアクセス可能データに不正な更新、挿入、削除アクセスを行ったりする可能性があります。
    （CVE-2020-2796）   
  - Oracle E-Business Suiteの
    サポートされているバージョン12.1.1-12.1.3のOracle Marketing Encyclopedia System製品における脆弱性（コンポーネント: 管理）。これにより、認証されていないリモート攻撃者が重要なデータに不正にアクセスしたり、Oracle Marketing Encyclopedia Systemのすべてのアクセス可能データに対する完全なアクセス権を取得したり、Oracle Marketing Encyclopedia Systemの一部のアクセス可能データに不正な更新、挿入、削除アクセスを行ったりする可能性があります。（CVE-2020-2807）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle E-Business Suite（2020年4月CPU）

high Nessus プラグイン ID 135582

変更ログが見つかりません