リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition の 12.2.1.3 および 12.2.1.4 バージョンは、2020 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。Oracle Fusion Middleware の Oracle Business Intelligence Enterprise Edition 製品に脆弱性があります (コンポーネント:  インストール）。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Business Intelligence Enterprise Edition がアクセス可能なすべてのデータに完全にアクセスしたりできる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Business Intelligence Enterprise Edition (2020 年 10 月 CPU)

high Nessus プラグイン ID 171961

バージョン 1.2