リモートホストにインストールされている Enterprise Manager Base Platform のバージョン 13.4.0.0 および 13.5.0.0 は、2022 年 4 月 22 日の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Enterprise Manager Base Platform の Oracle Management Service コンポーネント (Apache Log4j) の脆弱性。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Enterprise Manager Base Platform を侵害して乗っ取る可能性があります。(CVE-2022-23305)

  - Enterprise Manager Base Platform の Enterprise Manager Install コンポーネント (libxml2) における脆弱性。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Enterprise Manager Base Platform を侵害して乗っ取る可能性があります。(CVE-2021-3518)

  - Enterprise Manager Base Platform の Enterprise Manager Install コンポーネント (Apache Log4j) における脆弱性。悪用が難しい脆弱性ですが、権限の高い攻撃者が HTTP を介してネットワークにアクセスし、Enterprise Manager Base Platform を侵害して乗っ取る可能性があります。(CVE-2021-44832)

  - Enterprise Manager Base Platform の UI Framework コンポーネントにおける脆弱性。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Enterprise Manager Base Platform を侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、この脆弱性が Enterprise Manager Base Platform に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Enterprise Manager Base Platform がアクセスできる一部のデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2022-21469)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Enterprise Manager Cloud Control (2022 年 4 月 CPU)

critical Nessus プラグイン ID 160377

バージョン 1.5