リモートホストにインストールされている Oracle Enterprise Manager Cloud Control のバージョンは、Enterprise Manager Base Platform コンポーネントにおける複数の脆弱性による影響を受けます：

- Discovery Framework サブコンポーネントにバンドルされている OpenSSL ライブラリに複数の欠陥が存在し、とりわけ、crypto/evp/e_aes_cbc_hmac_sha1.c ファイル内の aesni_cbc_hmac_sha1_cipher() 関数 および crypto/evp/e_aes_cbc_hmac_sha256.c ファイル内の　aesni_cbc_hmac_sha256_cipher() 関数にあり、接続が AES-CBC 暗号を使用し、サーバー が AES-NI をサポートしている場合に引き起こされます。中間者攻撃の攻撃者が、これらを悪用して、パディングオラクル攻撃を行い、ネットワークトラフィックを解読する機能を取得する可能性があります。
 （CVE-2016-2107）

- UI Framework サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者はおそらく機密情報を漏洩させることが可能です。
 （CVE-2016-3540）

- Security Framework サブコンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、機密性および整合性に影響を与えることが可能です。（CVE-2016-3563）

注意：この製品は、以前は Enterprise Manager Grid Control として知られていました。

検出

Oracle Enterprise Manager Cloud Control の複数の脆弱性（2016 年 7 月 CPU）

medium Nessus プラグイン ID 92585

バージョン 1.12