Oracle Essbase 多个漏洞（2025 年 4 月 CPU）

medium Nessus 插件 ID 234557

语言：

简介

远程主机上安装的业务分析解决方案受到多个漏洞的影响。

描述

远程主机上安装的 Oracle Essbase 版本缺少 2025 年 4 月关键修补程序更新 (CPU) 中的一个安全修补程序。因此，该应用程序会受到以下漏洞的影响：

- Oracle Essbase 中的漏洞（组件：Web Platform (OpenSSL)）。支持的版本中受影响的是 21.7.1.0.0。可轻松利用的漏洞允许以物理方式访问 Oracle Essbase。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 Oracle Essbase 可访问数据的访问，在未经授权的情况下对 Oracle Essbase 可访问数据子集进行读取访问和在未经授权的情况下造成部分拒绝服务（部分 DOS）版 Oracle Essbase。（CVE-2024-9143， CVE-2024-13176）

- Oracle Essbase 中的 Security-in-Depth 问题（组件：Web Platform (RequireJS)）。无法在产品环境中利用此漏洞。(CVE-2024-38999)

- Oracle Essbase 中的 Security-in-Depth 问题（组件：Marketplace (jackson-databind)）。无法在此产品的环境中利用此漏洞。 (CVE-2021-42575) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。