Oracle Enterprise Manager Cloud Control (2022 年 10 月 CPU)

high Nessus プラグイン ID 166323

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Enterprise Manager Base Platform の 13.4.0.0 および 13.5.0.0 バージョンは 2022 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

- Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性 (コンポーネント:
Application Config Console)。サポートされているバージョンで影響を受けるのは、13.4.0.0 および 13.5.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Enterprise Manager Base Platform のアクセス可能なすべてのデータへの認証されていない作成、削除、変更アクセスが発生する可能性があります。(CVE-2022-21623) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。