リモートホストにインストールされている Oracle Enterprise Manager Ops Center の 12.4.0.0 バージョンは、2022 年 10 月の Critical Patch Update (CPU) に記載されているセキュリティパッチがありません。したがって、Networking (dojo) コンポーネントの脆弱性による影響を受けます。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTP を介して Enterprise Manager Ops Center を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Center の乗っ取りが発生する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Enterprise Manager Ops Center の UI およびその他のパッチ (2022 年 10 月 CPU)

critical Nessus プラグイン ID 170175

バージョン 1.0