远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：- 在 Jython 2.7.1rc1 之前的版本中，存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，将序列化函数发生至反序列化器。(CVE-2016-4000) - 在 OpenSSL 中存在拒绝服务 (DoS) 漏洞，这是因为客户端花费大量时间从非常大的 prime 值产生密钥所致。恶意的远程攻击者可利用此问题，通过发送非常大的 prime 值给客户端，进而导致客户端在产生密钥完毕之前挂起。(CVE-2018-0732)

检测

Oracle Enterprise Manager Cloud Control (Jan 2019 CPU)

critical Nessus 插件 ID 121225

未找到变更日志