リモートホストにインストールされているOracle Access Managerのバージョンは、2020年4月のCPUアドバイザリに記載されている次の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareサブコンポーネントOracle Access ManagerのAuthentication Engineコンポーネントに詳細不明の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、HTTPを介してOracle Access Managerのアクセス可能なデータの一部を更新、挿入、削除したり、Oracle Access Managerのアクセス可能なデータのサブセットを不正に読み取ったりする可能性があります。（CVE-2020-2740）   
  - Oracle Fusion MiddlewareサブコンポーネントOracle Access ManagerのFederationコンポーネントに詳細不明な脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介してOracle Access Managerの部分的なサービス拒否（DoS）を引き起こす可能性があります。（CVE-2020-2745）   
  - Oracle Fusion MiddlewareサブコンポーネントOracle Access ManagerのSSO Engineコンポーネントに詳細不明な脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、HTTPを介してOracle Access Managerのアクセス可能なデータの一部を更新、挿入、削除したり、Oracle Access Managerのアクセス可能なデータのサブセットを不正に読み取ったりする可能性があります。（CVE-2020-2747）Nessusはこれらの問題を悪用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Access Managerの複数の脆弱性（2020年4月CPU）

medium Nessus プラグイン ID 135697

変更ログが見つかりません