リモートホストにインストールされている Oracle Enterprise Manager Ops Center のバージョンは、2019 年 10 月の Critical Patch Update (CPU) で説明されている脆弱性の影響を受けます。Oracle Enterprise Manager の Enterprise Manager Ops Center 製品における脆弱性 (コンポーネント: Networking (jQuery))。サポートされているバージョンで影響を受けるのは、12.3.3 および 12.4.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTP を介して Enterprise Manager Ops Center を侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、Enterprise Manager Ops Center にある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。
この脆弱性の攻撃が成功した場合、権限なしで Enterprise Manager Ops Center がアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、Enterprise Manager Ops Center がアクセスできるデータのサブセットに権限なしで読み取りアクセスされたりする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Enterprise Manager Ops Center の UI またはその他のパッチ (2019 年 10 月 CPU)

medium Nessus プラグイン ID 169978

バージョン 1.0