リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OAS) のバージョン 5.5.0.0.0 は、2020 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。Oracle Fusion Middleware の Oracle Business Intelligence Enterprise Edition 製品に脆弱性があります (コンポーネント:  インストール)。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Business Intelligence Enterprise Edition がアクセス可能なすべてのデータに完全にアクセスしたりできる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Business Intelligence Enterprise Edition (OAS) (2020 年 10 月 CPU)

high Nessus プラグイン ID 175282

バージョン 1.2