远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：

- 在 Discovery Framework 子组件捆绑的 OpenSSL 库中，特别是 crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
 (CVE-2016-2107)

- UI Framework 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 (CVE-2016-3540)

- Security Framework 子组件中存在一个不明缺陷，允许本地攻击者影响机密性和完整性。(CVE-2016-3563)

请注意，该产品以前称为 Enterprise Manager Grid Control。

检测

Oracle Enterprise Manager Cloud Control 多种漏洞（2016 年 7 月 CPU）

medium Nessus 插件 ID 92585

版本 1.12