Oracle Business Process Management Suite（2023 年 10 月 CPU）

high Nessus 插件 ID 185931

语言：

简介

远程主机受到多个漏洞影响。

描述

远程主机上安装的 Oracle Business Process Management Suite 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞影响。特别地：

- Oracle Fusion Middleware 的 Oracle Business Process Management Suite 产品中的漏洞（组件：运行时引擎 (JSON-java)）影响版本 12.2.1.4.x < 12.2.1.4.231013。hutool-json v5.8.10 的 XML.toJSONObject 组件中存在堆栈溢出漏洞，允许攻击者通过精心设计的 JSON 或 XML 数据造成拒绝服务 (DoS)。(CVE-2022-45688)

- Oracle Fusion Middleware 的 Oracle Business Process Management Suite 产品中的漏洞（组件：运行时引擎 (Apache Commons FileUpload)）影响版本 12.2.1.4.x < 12.2.1.4.231013。低于 1.5 版的 Apache Commons FileUpload 未限制要处理的请求部分的数量，导致攻击者可能通过恶意上传文件或一系列上传文件触发 DoS。请注意，与所有文件上传限制一样，新配置选项 (FileUploadBase#setFileCountMax) 在默认情况下不会启用，必须进行明确配置。(CVE-2023-24998)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。