リモートホストにインストールされているEnterprise Manager Base Platformのバージョン 13.3.0.0、13.3.1.0、および 13.4.0.0は、2020年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのEnterprise Manager for Storage Management製品における脆弱性 (コンポーネント: 権限管理 (OpenSSL ) ) 。サポートされているバージョンで影響を受けるのは、13.3.0.0および13.4.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager for Storage Managementを侵害する可能性があります。この脆弱性に対する攻撃に成功すると、権限なしでEnterprise Manager for Storage Managementをハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全なDOS ) 可能性があります。 (CVE-2020-1967 )

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性 (コンポーネント:
    イベント管理 ) 。サポートされているバージョンで影響を受けるのは、13.3.0.0および13.4.0.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性が Enterprise Manager Base Platformに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なしでEnterprise Manager Base Platformがアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、Enterprise Manager Base Platformがアクセスできるデータのサブセットに権限なしで読み取りアクセスされたりする可能性があります。 (CVE-2019-2897 )

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性 (コンポーネント:
    Connector Framework (Apache CXF ) ) 。サポートされているバージョンで影響を受けるのは13.2.1.0です。悪用が難しい脆弱性により、認証されていない攻撃者が、Enterprise Manager Base Platformが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Enterprise Manager Base Platformがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。 (CVE-2020-1954 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Enterprise Manager Cloud Control (2020年10月CPU )

medium Nessus プラグイン ID 141809

バージョン 1.9