リモートホストにインストールされているEnterprise Manager Base Platformの13.4.0.x < 13.4.0.13および13.5.0.x < 13.5.0.1バージョン2021年10月CPUアドバイザリに記載されている脆弱性の影響を受けます。 

- Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント：Policy Framework）。サポートされているバージョンで影響を受けるのは、13.4.0.0および13.5.0.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Enterprise Manager Cloud Control（2021年10月CPU）

high Nessus プラグイン ID 154266

変更ログが見つかりません