リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2021年10月のCPUアドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Content Manager製品のContent Item Managerコンポーネントの脆弱性が容易に悪用可能であるため、権限の低いリモートの攻撃者が機密性および整合性を侵害する可能性があります。（CVE-2021-2483）

  - Oracle Applications Manager Diagnosticsコンポーネントの脆弱性が容易に悪用可能であるため、権限の低いリモートの攻撃者が機密性および整合性を侵害する可能性があります。（CVE-2021-35566）   
  - Oracle Deal Management製品のMiscellaneousコンポーネントの脆弱性が容易に悪用可能であるため、権限の低いリモート攻撃者が機密性と整合性を侵害する可能性があります。
    (CVE-2021-35536)


Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle E-Business Suiteの複数の脆弱性（2021年10月のCPU）

high Nessus プラグイン ID 154291

バージョン 1.7

バージョン 1.6

バージョン 1.7 Nov 28, 2023, 2:15 PM CVSSv3 score source (set to "CVE-2021-35585") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202311281415
バージョン 1.6 Apr 20, 2023, 4:15 PM IAVM reference Plugin Feed: 202304201615