The version of Oracle Enterprise Manager Cloud Control installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - Vulnerability in the Enterprise Manager Base Platform product of Oracle Enterprise Manager,     Supported versions that are affected are 12.1.0.5, 13.2.0.0 and 13.3.0.0. Easily exploitable     vulnerability allows high privileged attacker with network access via HTTP to compromise     Enterprise Manager Base Platform. Successful attacks of this vulnerability can result in     unauthorized access to critical data or complete access to all Enterprise Manager Base     Platform accessible data as well as unauthorized update, insert or delete access to some of     Enterprise Manager Base Platform accessible data and unauthorized ability to cause a partial     denial of service (partial DOS) of Enterprise Manager Base Platform.

    Following components of Enterprise Manager Base Platform product are vulnerable to above     vulnerability:

      - Application Service Level Mgmt (CVE-2020-2631, CVE-2020-2636)
      - Connector Framework (CVE-2020-2624, CVE-2020-2633, CVE-2020-2642, CVE-2020-2645)
      - Enterprise Config Management (CVE-2020-2610, CVE-2020-2611, CVE-2020-2612, CVE-2020-2618,                                       CVE-2020-2619, CVE-2020-2620, CVE-2020-2621)
      - Cloud Control Manager - OMS (CVE-2020-2626)
      - Configuration Standard Framewk (CVE-2020-2634)
      - Discovery Framework (CVE-2020-2617)
      - Enterprise Manager Repository (CVE-2020-2616)
      - Event Management (CVE-2020-2622)
      - Extensibility Framework (CVE-2020-2629, CVE-2020-2630)
      - Global EM Framework (CVE-2020-2613)
      - Host Management (CVE-2020-2628, CVE-2020-2639)
      - Job System (CVE-2020-2625, CVE-2020-2643)
      - Metrics Framework (CVE-2020-2623)
      - Oracle Management Service (CVE-2020-2615, CVE-2020-2644)
      - Repository (CVE-2020-2608)
      - System Monitoring (CVE-2020-2632, CVE-2020-2635)

リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにある複数の脆弱性による影響を受けます。- Oracle Enterprise ManagerのEnterprise Manager Base Platform製品の脆弱性。サポートされているバージョンで影響を受けるのは12.1.0.5、13.2.0.0、13.3.0.0です。容易に悪用可能な脆弱性により、権限の高い攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、権限なく重要なデータにアクセスしたり、Enterprise Manager Base Platformがアクセス可能なすべてのデータにフルアクセスしたりする可能性があり、さらには、Enterprise Manager Base Platformがアクセス可能な一部のデータを不正に更新、挿入、削除したり、Enterprise Manager Base Platformの部分的サービス拒否（部分的DoS）を不正に引き起こしたりする可能性があります。Enterprise Managerベースプラットフォーム製品の次のコンポーネントが上記脆弱性に対して脆弱です。 - Application Service Level Management（CVE-2020-2631、CVE-2020-2636）- Connector Framework（CVE-2020-2624、CVE-2020-2633、CVE-2020-2642、CVE-2020-2645）- Enterprise Configuration Management（CVE-2020-2610、CVE-2020-2611、CVE-2020-2612、CVE-2020-2618、CVE-2020-2619、CVE-2020-2620、CVE-2020-2621）- Cloud Control Manager - OMS（CVE-2020-2626）- Configuration Standard Framewk（CVE-2020-2634）- Discovery Framework（CVE-2020-2617）- Enterprise Manager Repository（CVE-2020-2616）- Event Management（CVE-2020-2622）- Extensibility Framework（CVE-2020-2629、CVE-2020-2630）- Global EM Framework（CVE-2020-2613）- Host Management（CVE-2020-2628、CVE-2020-2639）- Job System（CVE-2020-2625、CVE-2020-2643）- Metrics Framework（CVE-2020-2623）- Oracle Management Service（CVE-2020-2615、CVE-2020-2644）- Repository（CVE-2020-2608）- System Monitoring（CVE-2020-2632、CVE-2020-2635）

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在一個弱點，受影響的支援版本為 12.1.0.5、13.2.0.0 和 13.3.0.0。可輕鬆惡意利用的弱點允許擁有網路存取權的高權限攻擊者透過 HTTP 入侵 Enterprise Manager Base Platform。成功攻擊此弱點可能導致在未經授權的情況下存取重大資料，或完整存取所有 Enterprise Manager Base Platform 可存取資料、在未經授權的情況下更新、插入或刪除部分 Enterprise Manager Base Platform 可存取資料的存取，以及能夠在未經授權的情況下造成 Enterprise Manager Base Platform 部分拒絕服務 (部分 DOS)。下列 Enterprise Manager Base Platform 產品元件容易受到上述弱點的影響：- Application Service Level Mgmt (CVE-2020-2631、CVE-2020-2636) - Connector Framework (CVE-2020-2624、CVE-2020-2633、CVE-2020-2642、CVE-2020-2645) - Enterprise Config Management (CVE-2020-2610、CVE-2020-2611、CVE-2020-2612、CVE-2020-2618、CVE-2020-2619、CVE-2020-2620、CVE-2020-2621) - Cloud Control Manager - OMS (CVE-2020-2626) - Configuration Standard Framewk (CVE-2020-2634) - Discovery Framework (CVE-2020-2617) - Enterprise Manager Repository (CVE-2020-2616) - Event Management (CVE-2020-2622) - Extensibility Framework (CVE-2020-2629、CVE-2020-2630) - Global EM Framework (CVE-2020-2613) - Host Management (CVE-2020-2628、CVE-2020-2639) - Job System (CVE-2020-2625、CVE-2020-2643) - Metrics Framework (CVE-2020-2623) - Oracle Management Service (CVE-2020-2615、CVE-2020-2644) - Repository (CVE-2020-2608) - System Monitoring (CVE-2020-2632、CVE-2020-2635)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中多个漏洞的影响： - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中的漏洞， 受影响的支持版本是 12.1.0.5、13.2.0.0 和 13.3.0.0。可轻易利用的漏洞允许具备网络访问权限的高特权攻击者通过 HTTP 危害 Enterprise Manager Base Platform。成功攻击此漏洞可导致对重要数据的未经授权访问或对所有 Enterprise Manager Base Platform 可访问数据进行完全访问，以及对一些 Enterprise Manager Base Platform 可访问数据进行未经授权的更新、插入或删除访问和在未经授权的情况下，造成 Enterprise Manager Base Platform 的部分拒绝服务（部分 DOS）。Enterprise Manager Base Platform 产品的以下组件容易受到上述漏洞的影响： - Application Service Level Mgmt (CVE-2020-2631, CVE-2020-2636) - Connector Framework (CVE-2020-2624, CVE-2020-2633, CVE-2020-2642, CVE-2020-2645) - Enterprise Config Management (CVE-2020-2610, CVE-2020-2611, CVE-2020-2612, CVE-2020-2618, CVE-2020-2619, CVE-2020-2620, CVE-2020-2621) - Cloud Control Manager - OMS (CVE-2020-2626) - Configuration Standard Framewk (CVE-2020-2634) - Discovery Framework (CVE-2020-2617) - Enterprise Manager Repository (CVE-2020-2616) - Event Management (CVE-2020-2622) - Extensibility Framework (CVE-2020-2629, CVE-2020-2630) - Global EM Framework (CVE-2020-2613) - Host Management (CVE-2020-2628, CVE-2020-2639) - Job System (CVE-2020-2625, CVE-2020-2643) - Metrics Framework (CVE-2020-2623) - Oracle Management Service (CVE-2020-2615, CVE-2020-2644) - Repository (CVE-2020-2608) - System Monitoring (CVE-2020-2632, CVE-2020-2635)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133055	Oracle Enterprise Manager Cloud Control (Jan 2020 CPU)	Nessus	Misc.	2020/1/17	2022/8/1	medium
133055	Oracle Enterprise Manager Cloud Control（2020年1月CPU）	Nessus	Misc.	2020/1/17	2022/8/1	medium
133055	Oracle Enterprise Manager Cloud Control (2020 年 1 月 CPU)	Nessus	Misc.	2020/1/17	2022/8/1	medium
133055	Oracle Enterprise Manager Cloud Control（2020 年 1 月 CPU）	Nessus	Misc.	2020/1/17	2022/8/1	medium

検出

プラグインの検索

medium

medium

medium

medium