Oracle E-Business Suite（2026 年 10 月 CPU）
critical Nessus 插件 ID 371217
语言：
简介
远程主机受到多个漏洞影响描述
远程主机上安装的 Oracle E-Business Suite 版本受到 2026 年 10 月 CPU 公告中提及的多个漏洞的影响。- Oracle E-Business Suite 的 Workflow 产品中的漏洞（组件：Workflow Notification Mailer）。支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏工作流。虽然漏洞位于 Workflow 中，但攻击可能对其他产品造成重大影响（范围变更）。成功攻击此漏洞可导致接管 Workflow。（CVE-2026-101809）
- Oracle E-Business Suite 的 Oracle Application Object Library 产品中的漏洞（组件：
Core）。支持的版本中受影响的是 12.2.3-12.2.15。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Oracle Application Object Library。
成功攻击此漏洞可导致接管 Oracle Application Object Library。
(CVE-2026-101767)
- Oracle E-Business Suite 的 Strategic Network Optimization 产品中的漏洞（组件：
Installation of SNO）。支持的版本中受影响的是 12.2.3-12.2.15。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危害战略网络优化。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
成功攻击此漏洞可导致接管 Strategic Network Optimization。
(CVE-2026-101842)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 2026 年 10 月 Oracle 关键修补程序更新公告，应用相应修补程序。另见
https://www.oracle.com/docs/tech/security-alerts/cpuoct2026csaf.json
插件详情
严重性: Critical
ID: 371217
文件名: oracle_e-business_cpu_oct_2026.nasl
版本: 1.1
类型: Remote
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8
百分位: 99.69
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-101809
CVSS v3
风险因素: Critical
基本分数: 10
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞信息
CPE: cpe:/a:oracle:e-business_suite
必需的 KB 项: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
补丁发布日期: 2026/10/20
漏洞发布日期: 2026/10/20
参考资料信息
CVE: CVE-2026-101387, CVE-2026-101398, CVE-2026-101466, CVE-2026-101519, CVE-2026-101532, CVE-2026-101533, CVE-2026-101534, CVE-2026-101535, CVE-2026-101536, CVE-2026-101538, CVE-2026-101539, CVE-2026-101540, CVE-2026-101541, CVE-2026-101542, CVE-2026-101543, CVE-2026-101544, CVE-2026-101545, CVE-2026-101546, CVE-2026-101551, CVE-2026-101552, CVE-2026-101553, CVE-2026-101554, CVE-2026-101555, CVE-2026-101556, CVE-2026-101557, CVE-2026-101558, CVE-2026-101559, CVE-2026-101566, CVE-2026-101567, CVE-2026-101630, CVE-2026-101634, CVE-2026-101635, CVE-2026-101636, CVE-2026-101638, CVE-2026-101639, CVE-2026-101640, CVE-2026-101641, CVE-2026-101642, CVE-2026-101643, CVE-2026-101644, CVE-2026-101645, CVE-2026-101646, CVE-2026-101647, CVE-2026-101648, CVE-2026-101649, CVE-2026-101650, CVE-2026-101651, CVE-2026-101653, CVE-2026-101654, CVE-2026-101655, CVE-2026-101656, CVE-2026-101658, CVE-2026-101660, CVE-2026-101661, CVE-2026-101662, CVE-2026-101664, CVE-2026-101665, CVE-2026-101666, CVE-2026-101667, CVE-2026-101668, CVE-2026-101669, CVE-2026-101670, CVE-2026-101671, CVE-2026-101672, CVE-2026-101673, CVE-2026-101674, CVE-2026-101675, CVE-2026-101676, CVE-2026-101681, CVE-2026-101682, CVE-2026-101683, CVE-2026-101684, CVE-2026-101685, CVE-2026-101686, CVE-2026-101687, CVE-2026-101688, CVE-2026-101689, CVE-2026-101690, CVE-2026-101692, CVE-2026-101694, CVE-2026-101695, CVE-2026-101696, CVE-2026-101697, CVE-2026-101698, CVE-2026-101699, CVE-2026-101700, CVE-2026-101701, CVE-2026-101703, CVE-2026-101704, CVE-2026-101705, CVE-2026-101706, CVE-2026-101707, CVE-2026-101708, CVE-2026-101709, CVE-2026-101710, CVE-2026-101711, CVE-2026-101712, CVE-2026-101742, CVE-2026-101757, CVE-2026-101767, CVE-2026-101782, CVE-2026-101805, CVE-2026-101808, CVE-2026-101809, CVE-2026-101812, CVE-2026-101813, CVE-2026-101814, CVE-2026-101815, CVE-2026-101816, CVE-2026-101818, CVE-2026-101819, CVE-2026-101820, CVE-2026-101821, CVE-2026-101822, CVE-2026-101823, CVE-2026-101824, CVE-2026-101825, CVE-2026-101826, CVE-2026-101827, CVE-2026-101828, CVE-2026-101829, CVE-2026-101830, CVE-2026-101831, CVE-2026-101832, CVE-2026-101833, CVE-2026-101834, CVE-2026-101835, CVE-2026-101836, CVE-2026-101837, CVE-2026-101840, CVE-2026-101841, CVE-2026-101842, CVE-2026-101843, CVE-2026-101844, CVE-2026-101845, CVE-2026-101846, CVE-2026-101847, CVE-2026-101849, CVE-2026-101850, CVE-2026-101851, CVE-2026-101852, CVE-2026-101853, CVE-2026-101854, CVE-2026-101855, CVE-2026-101856, CVE-2026-101857, CVE-2026-60746, CVE-2026-83139, CVE-2026-83358, CVE-2026-83359, CVE-2026-83360, CVE-2026-83361, CVE-2026-83363, CVE-2026-83366, CVE-2026-83367, CVE-2026-83370, CVE-2026-83371, CVE-2026-83377, CVE-2026-83382, CVE-2026-83383, CVE-2026-83384, CVE-2026-83385, CVE-2026-83386, CVE-2026-83388, CVE-2026-83389, CVE-2026-83390, CVE-2026-83391, CVE-2026-83392, CVE-2026-83393, CVE-2026-87295, CVE-2026-87335, CVE-2026-87356, CVE-2026-87357, CVE-2026-87358, CVE-2026-87363, CVE-2026-87366, CVE-2026-87402, CVE-2026-87403, CVE-2026-87404, CVE-2026-87407, CVE-2026-87408, CVE-2026-91257, CVE-2026-91260, CVE-2026-91316, CVE-2026-91321, CVE-2026-91337, CVE-2026-91338, CVE-2026-91339, CVE-2026-91347, CVE-2026-91357, CVE-2026-91496, CVE-2026-91506, CVE-2026-91511, CVE-2026-91532
IAVA: 2026-A-1183