リモートホストにインストールされている Enterprise Manager Base Platform の 13.4.0.0および 13.5.0.0のバージョンは 2022 年 1 月 CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性 (コンポーネント:
    Policy Framework) 。サポートされているバージョンで影響を受けるのは、13.4.0.0および13.5.0.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、権限なく重要なデータにアクセスしたり、Enterprise Manager Base Platform がアクセス可能なすべてのデータにフルアクセスしたりする可能性があり、さらには、Enterprise Manager Base Platform がアクセス可能な一部のデータを不正に更新、挿入、削除したりする可能性があります。CVSS 3.1ベーススコア7.1 (機密性と整合性への影響 ) CVSS Vector：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N ) 。
    (CVE-2022-21392)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Enterprise Manager Cloud Control (2022 年 1 月 CPU)

high Nessus プラグイン ID 156898

変更ログが見つかりません