The version of Oracle E-Business installed on the remote host is missing the April 2019 Oracle Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities as noted in the April 2019 Critical Patch Update advisory :

  - An unspecified flaw exists in the Oracle Advanced Outbound Telephony component of Oracle E-Business Suite which     allows a remote unauthenticated attacker to compromise Oracle Advanced Outbound Telephony. (CVE-2019-2663)

  - An unspecified vulnerability in the Oracle Common Applications component of Oracle E-Business Suite which allows a     remote unauthenticated attacker to compromise the application. (CVE-2019-2665)

  - An unspecified flaw exists in the Oracle Applications Framework component of Oracle E-Business Suite which allows a     remote attacker with HTTP access to compromise the application. (CVE-2019-2682)  In addition, Oracle E-Business is also affected by multiple additional vulnerabilities. Please consult the CVRF details for the applicable CVEs for additional information.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Oracle VM VirtualBox running on the remote host is 5.2.x prior to 5.2.24 or 6.0.x prior to 6.0.2. It is, therefore, affected by multiple vulnerabilities as noted in the January 2018 Critical Patch Update advisory :

  - A denial of service vulnerability in the bundled     third-party component OpenSSL library's DSA signature     algorithm that renders it vulnerable to a timing side     channel attack. An attacker could leverage this     vulnerability to recover the private key.
    (CVE-2018-0734)

  - Multiple unspecified vulnerabilities in the Core     component of Oracle VirtualBox could allow an     authenticated, local attacker with logon to the     infrastructure where Oracle VM VirtualBox executes to     compromise Oracle VM VirtualBox. (CVE-2018-3309,     CVE-2019-2500, CVE-2019-2520, CVE-2019-2521,     CVE-2019-2522, CVE-2019-2523, CVE-2019-2524,     CVE-2019-2526, CVE-2019-2548, CVE-2019-2552)

  - Multiple unspecified vulnerabilities in the Core     component of Oracle VirtualBox could allow an     authenticated, local attacker with logon to the     infrastructure where Oracle VM VirtualBox executes to     potentially expose critical or confidential data.
    (CVE-2019-2446, CVE-2019-2448, CVE-2019-2450,     CVE-2019-2451, CVE-2019-2501, CVE-2019-2504,     CVE-2019-2505, CVE-2019-2506, CVE-2019-2525,     CVE-2019-2553, CVE-2019-2554, CVE-2019-2555,     CVE-2019-2556)

  - Multiple denial of service vulnerabilities in the Core     component of Oracle VirtualBox could allow an     authenticated, local attacker with logon to the     infrastructure where Oracle VM VirtualBox executes to     cause a denial of service condition. (CVE-2019-2508,     CVE-2019-2509, CVE-2019-2527)

  - An denial of service vulnerabilities with the SOAP     protocol in the Core component of Oracle VirtualBox     could allow an unauthenticated, remote attacker, to     potentially a denial of service condition.
    (CVE-2019-2511)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされたOracle E-Businessのバージョンに、2019年4月のOracle Critical Patch Update（CPU）がありません。したがって、2019年4月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます。- Oracle E-Business SuiteのOracle Advanced Outbound Telephonyコンポーネントに詳細不明な欠陥があるため、リモートの認証されていない攻撃者がOracle Advanced Outbound Telephonyを侵害する可能性があります。（CVE-2019-2663）- Oracle E-Business SuiteのOracle Commonアプリケーションにある詳細不明な脆弱性により、リモートの認証されていない攻撃者がアプリケーションを侵害する可能性があります。（CVE-2019-2665）- Oracle E-Business SuiteのOracle Applications Frameworkコンポーネントにある詳細不明な欠陥により、HTTPアクセスを持つリモートの攻撃者がアプリケーションを侵害する可能性があります。（CVE-2019-2682）さらに、Oracle E-Businessはその他の複数の脆弱性の影響も受けます。追加情報については、該当するCVEのCVRFの詳細を参照してください。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

リモートホストで実行されているOracle VM VirtualBoxのバージョンは5.2.24より前の5.2.x、6.0.2より前の6.0.xです。したがって、2018年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- バンドルされているサードパーティコンポーネントのOpenSSLライブラリにおいてDSA署名アルゴリズムにサービス拒否の脆弱性が含まれているため、タイミングサイドチャネル攻撃に脆弱です。攻撃者がこの脆弱性を悪用して、秘密鍵を復元する可能性があります。（CVE-2018-0734）- Oracle VirtualBoxのCoreコンポーネントにおける詳細不明な複数の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを危険にさらす可能性があります。（CVE-2018-3309、CVE-2019-2500、CVE-2019-2520、CVE-2019-2521、CVE-2019-2522、CVE-2019-2523、CVE-2019-2524、CVE-2019-2526、CVE-2019-2548、CVE-2019-2552）- Oracle VirtualBoxのCoreコンポーネントにおける詳細不明な複数の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、重要データまたは機密データを漏えいさせる可能性があります。（CVE-2019-2446、CVE-2019-2448、CVE-2019-2450、CVE-2019-2451、CVE-2019-2501、CVE-2019-2504、CVE-2019-2505、CVE-2019-2506、CVE-2019-2525、CVE-2019-2553、CVE-2019-2554、CVE-2019-2555、CVE-2019-2556）- Oracle VirtualBoxのCoreコンポーネントにおけるサービス拒否の脆弱性により、認証されたローカルの攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、サービス拒否状態を引き起こす可能性があります。（CVE-2019-2508、CVE-2019-2509、CVE-2019-2527）- Oracle VirtualBoxのCoreコンポーネントにおけるSOAPプロトコルによるサービス拒否の脆弱性により、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こす可能性があります。（CVE-2019-2511）注意：Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle E-Business 版本缺少 2019 年 4 月 Oracle 重大修補程式更新 (CPU)。因此，會受到 2019 年 4 月重大修補程式更新公告所述多個弱點影響：- Oracle E-Business Suite 內的 Oracle Advanced Outbound Telephony 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以入侵 Oracle Advanced Outbound Telephony。(CVE-2019-2663) - Oracle E-Business Suite 的 Oracle Common Applications 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以入侵應用程式。(CVE-2019-2665) - Oracle E-Business Suite 的 Oracle Applications Framework 元件中存在一個不明缺陷，具備 HTTP 存取權的遠端攻擊者可藉以入侵應用程式。(CVE-2019-2682) 此外，Oracle E-Business 也會受到多個其他弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Oracle VM VirtualBox 為比 5.2.24 舊的 5.2.x 版或比 6.0.2 舊的 6.0.x 版。因此，會受到 2018 年 1 月重大修補程式更新公告所述多個弱點影響：- 在隨附的協力廠商元件 OpenSSL 程式庫的 DSA 簽章演算法中含有一個拒絕服務弱點，使其容易受到計時旁路攻擊。攻擊者可利用此弱點復原私密金鑰。(CVE-2018-0734) - Oracle VirtualBox 的 Core 元件中存在多個不明的弱點，可讓能夠登入 Oracle VM VirtualBox 執行所在的基礎架構的經驗證本機攻擊者入侵 Oracle VM VirtualBox。(CVE-2018-3309、CVE-2019-2500、CVE-2019-2520、CVE-2019-2521、CVE-2019-2522、CVE-2019-2523、CVE-2019-2524、CVE-2019-2526、CVE-2019-2548、CVE-2019-2552) - Oracle VirtualBox 的 Core 元件中存在多個不明的弱點，可能會讓能夠登入 Oracle VM VirtualBox 執行所在的基礎架構的經驗證本機攻擊者暴露重要或機密的資料。(CVE-2019-2446、CVE-2019-2448、CVE-2019-2450、CVE-2019-2451、CVE-2019-2501、CVE-2019-2504、CVE-2019-2505、CVE-2019-2506、CVE-2019-2525、CVE-2019-2553、CVE-2019-2554、CVE-2019-2555、CVE-2019-2556) - Oracle VirtualBox 的 Core 元件中存在多個拒絕服務弱點，可能會讓能夠登入 Oracle VM VirtualBox 執行所在的基礎架構的經驗證本機攻擊者造成拒絕服務情形。(CVE-2019-2508、CVE-2019-2509、CVE-2019-2527) - Oracle VirtualBox 的 Core 元件中，存在一個 SOAP 通訊協定的拒絕服務弱點，可能會讓未經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2019-2511) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle E-Business 版本缺少 2019 年 4 月的 Oracle 关键修补程序更新 (CPU)。因此，如 2019 年 4 月关键修补程序更新公告所述，会受到多个漏洞的影响：- Oracle E-Business Suite 内的 Oracle Advanced Outbound Telephony 组件中存在一个不明缺陷，允许未经验证的远程攻击者危害 Oracle Advanced Outbound Telephony。(CVE-2019-2663) - Oracle E-Business Suite 的 Oracle Common Applications 组件中有一个不明漏洞，允许未经验证的远程攻击者危害应用程序。(CVE-2019-2665) - Oracle E-Business Suite 的 Oracle Applications Framework 组件中存在一个不明缺陷，允许具备 HTTP 访问权的远程攻击者危害应用程序。(CVE-2019-2682) 此外，Oracle E-Business 也会受到多个其他漏洞影响。请参阅有关适用 CVE 的 CVRF 详细内容，获取更多信息。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.24 的 5.2.x 或低于 6.0.2 的 6.0.x。因此，如 2018 年 1 月 关键修补程序更新公告所述，会受到多个漏洞的影响：- 在随附的第三方组件 OpenSSL 库的 DSA 签名算法中包含拒绝服务漏洞，使其容易受到计时边信道攻击。攻击者可利用此漏洞恢复私钥。(CVE-2018-0734) - Oracle VirtualBox 的 Core 组件中存在多个不明漏洞，可让能够登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者危害 Oracle VM VirtualBox。(CVE-2018-3309, CVE-2019-2500, CVE-2019-2520, CVE-2019-2521, CVE-2019-2522, CVE-2019-2523, CVE-2019-2524, CVE-2019-2526, CVE-2019-2548, CVE-2019-2552) - Oracle VirtualBox 的 Core 组件中存在多个不明漏洞，可能会让能登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者暴露重要或机密数据。(CVE-2019-2446, CVE-2019-2448, CVE-2019-2450, CVE-2019-2451, CVE-2019-2501, CVE-2019-2504, CVE-2019-2505, CVE-2019-2506, CVE-2019-2525, CVE-2019-2553, CVE-2019-2554, CVE-2019-2555, CVE-2019-2556) - Oracle VirtualBox 的 Core 组件中存在多个拒绝服务漏洞，可能会让能登录 Oracle VM VirtualBox 执行所在的基础架构的经身份验证本地攻击者造成拒绝服务情况。(CVE-2019-2508, CVE-2019-2509, CVE-2019-2527) - Oracle VirtualBox 的 Core 组件中，存在一个 SOAP 协议的拒绝服务漏洞，可能会让未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2019-2511) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
124118	Oracle E-Business Suite Multiple Vulnerabilities (Apr 2019 CPU)	Nessus	Misc.	2019/4/17	2022/4/11	critical
121247	Oracle VM VirtualBox 5.2.x < 5.2.24 / 6.0.x < 6.0.2 (Jan 2019 CPU)	Nessus	Misc.	2019/1/18	2022/5/24	high
124118	Oracle E-Business Suiteの複数の脆弱性（2019年4月CPU）	Nessus	Misc.	2019/4/17	2022/4/11	critical
121247	Oracle VM VirtualBox 5.2.x < 5.2.24/6.0.x < 6.0.2（2019年1月CPU）	Nessus	Misc.	2019/1/18	2022/5/24	high
124118	Oracle E-Business Suite 多個弱點 (2019 年 4 月 CPU)	Nessus	Misc.	2019/4/17	2022/4/11	critical
121247	Oracle VM VirtualBox 5.2.x < 5.2.24 / 6.0.x < 6.0.2 (Jan 2019 CPU)	Nessus	Misc.	2019/1/18	2022/5/24	high
124118	Oracle E-Business Suite 多个漏洞（2019 年 4 月 CPU）	Nessus	Misc.	2019/4/17	2022/4/11	critical
121247	Oracle VM VirtualBox 5.2.x < 5.2.24 / 6.0.x < 6.0.2 (Jan 2019 CPU)	Nessus	Misc.	2019/1/18	2022/5/24	high

検出

プラグインの検索

critical

high

critical

high

critical

high

critical

high