リモートホストにインストールされているOracle Access Managerのバージョンは、2021年7月のCPUのアドバイザリに記載されている次の脆弱性の影響を受けます。
  - Oracle Fusion MiddlewareのOracle Access Manager製品の脆弱性（コンポーネント：Rest interfaces for Access Mgr）。サポートされているバージョンで影響を受けるのは11.1.2.3.0です。容易に悪用できる脆弱性により、権限が高い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Access Managerを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle Access Managerがアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。（CVE-2021-2358）

  - Oracle Fusion MiddlewareのOracle Access Manager製品の脆弱性（コンポーネント：インストールコンポーネント（Oracle Coherence））。サポートされているバージョンで影響を受けるのは11.1.2.3.0です。悪用が難しい脆弱性により、権限が高い攻撃者が、Oracle Access Managerが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、Oracle Access Managerを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Access Managerがアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスを行ったり、Oracle Access Managerがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりされる可能性があります。（CVE-2020-2555）


Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Access Manager の複数の脆弱性（2021 年 7 月 CPU）

critical Nessus プラグイン ID 151978

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.10 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
バージョン 1.9 Feb 7, 2023, 2:16 PM Exploit attributes ("Exploit framework core" set to "True") Plugin Feed: 202302071416
バージョン 1.8 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653