远程主机上安装的 Enterprise Manager Base Platform 13.3.0.0、13.4.0.0 和 12.1.0.5 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Enterprise Manager Install (jackson-databind)）。
    支持的版本中受影响的是 13.3.0.0 和 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致接管 Enterprise Manager Base Platform。CVSS 3.1 基本分数 9.8 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2020-9546)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Reporting Framework (Apache Struts 2)）。支持的版本中受影响的是 13.3.0.0 和 13.4.0.0。
    难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致接管 Enterprise Manager Base Platform。CVSS 3.1 基本分数 8.1 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2018-11776)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Application Service Level Mgmt (Apache Axis)）。支持的版本中受影响的是 12.1.0.5 和 13.3.0.0。
    难以利用的漏洞允许未经身份验证的攻击者访问硬件（Enterprise Manager Base Platform 在该硬件上执行）上附加的物理通信段，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致接管 Enterprise Manager Base Platform。CVSS 3.1 基本分数 7.5 （机密性、完整性和可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2019-0227)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端主機上安裝的 Enterprise Manager Base Platform 13.3.0.0、13.4.0.0 和 12.1.0.5 版受到 2020 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Enterprise Manager Install (jackson-databind)。
    受影響的支援版本是 13.3.0.0 和 13.4.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可接管 Enterprise Manager Base Platform。、CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2020-9546)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Reporting Framework (Apache Struts 2)。受影響的支援版本是 13.3.0.0 和 13.4.0.0。
    如果未經驗證的恭敬這可透過 HTTP 存取網路，則可利用難以利用的弱點，入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可接管 Enterprise Manager Base Platform。、CVSS 3.1 Base Score 8.1 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2018-11776)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Application Service Level Mgmt (Apache Axis)。受影響的支援版本是 12.1.0.5 和 13.3.0.0。
    如果未經授權的攻擊者可存取附加在 Enterprise Manager Base Platform 執行所在硬體上的實體通訊區段，則可利用難以利用的弱點入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可接管 Enterprise Manager Base Platform。、CVSS 3.1 Base Score 7.5 (機密性、完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2019-0227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストにインストールされているEnterprise Manager Base Platformのバージョン 13.3.0.0、13.4.0.0、および 12.1.0.5は、2020年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント:
    Enterprise Manager Install（jackson-databind））。
    サポートされているバージョンで影響を受けるのは、13.3.0.0および13.4.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。CVSS 3.1 ベーススコア 9.8（機密性、整合性、可用性の影響）CVSS Vector：
    （CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H）。
    （CVE-2020-9546）

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント:
    レポートフレームワーク（Apache Struts 2））。サポートされているバージョンで影響を受けるのは、13.3.0.0および13.4.0.0です。
    悪用が難しい脆弱性ですが、ネットワークアクセスのある認証されていない攻撃者が、HTTPを介してEnterprise Manager Base Platformを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。CVSS 3.1 ベーススコア 8.1（機密性、整合性、可用性の影響）CVSS Vector：
    （CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：H/I：H/A：H）。
    （CVE-2018-11776）

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント:
    アプリケーションサービスレベル管理（Apache Axis））。サポートされているバージョンで影響を受けるのは、12.1.0.5および13.3.0.0です。
    悪用が難しい脆弱性により、認証されていない攻撃者が、Enterprise Manager Base Platformが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。CVSS 3.1 ベーススコア 7.5（機密性、整合性、可用性の影響）
    CVSS Vector：
    （CVSS：3.1/AV：A/AC：H/PR：N/UI：N/S：U/C：H/I：H/A：H）。
    （CVE-2019-0227）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The 13.3.0.0, 13.4.0.0, and 12.1.0.5 versions of Enterprise Manager Base Platform installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2020 CPU advisory.

  - Vulnerability in the Enterprise Manager Base Platform     product of Oracle Enterprise Manager (component:
    Enterprise Manager Install (jackson-databind)).
    Supported versions that are affected are 13.3.0.0 and     13.4.0.0. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to     compromise Enterprise Manager Base Platform. Successful     attacks of this vulnerability can result in takeover of     Enterprise Manager Base Platform. CVSS 3.1 Base Score     9.8 (Confidentiality, Integrity and Availability     impacts). CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
    (CVE-2020-9546)

  - Vulnerability in the Enterprise Manager Base Platform     product of Oracle Enterprise Manager (component:
    Reporting Framework (Apache Struts 2)). Supported     versions that are affected are 13.3.0.0 and 13.4.0.0.
    Difficult to exploit vulnerability allows     unauthenticated attacker with network access via HTTP to     compromise Enterprise Manager Base Platform. Successful     attacks of this vulnerability can result in takeover of     Enterprise Manager Base Platform. CVSS 3.1 Base Score     8.1 (Confidentiality, Integrity and Availability     impacts). CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
    (CVE-2018-11776)

  - Vulnerability in the Enterprise Manager Base Platform     product of Oracle Enterprise Manager (component:
    Application Service Level Mgmt (Apache Axis)). Supported     versions that are affected are 12.1.0.5 and 13.3.0.0.
    Difficult to exploit vulnerability allows     unauthenticated attacker with access to the physical     communication segment attached to the hardware where the     Enterprise Manager Base Platform executes to compromise     Enterprise Manager Base Platform. Successful attacks of     this vulnerability can result in takeover of Enterprise     Manager Base Platform. CVSS 3.1 Base Score 7.5     (Confidentiality, Integrity and Availability impacts).
    CVSS Vector:
    (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
    (CVE-2019-0227)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138555	Oracle Enterprise Manager Cloud Control（2020 年 7 月 CPU）	Nessus	Misc.	2020/7/16	2023/4/25	critical
138555	Oracle Enterprise Manager Cloud Control (2020 年 7 月 CPU)	Nessus	Misc.	2020/7/16	2023/4/25	critical
138555	Oracle Enterprise Manager Cloud Control（2020年7月のCPU）	Nessus	Misc.	2020/7/16	2023/4/25	critical
138555	Oracle Enterprise Manager Cloud Control (Jul 2020 CPU)	Nessus	Misc.	2020/7/16	2023/4/25	critical

検出

プラグインの検索

critical

critical

critical

critical