远程主机上安装的 Oracle Access Manager 版本受到 Web 服务器插件子组件中的一个信息泄露漏洞影响，该漏洞是因为随附的 OpenSSL 库中存在多种缺陷所导致，特别是 crypto/evp/e_aes_cbc_hmac_sha1.c 内的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 内的 aesni_cbc_hmac_sha256_cipher() 函数，连接使用 AES-CBC 密码且服务器支持 AES-NI 时，会触发这些缺陷。中间人攻击者可利用这些缺陷，发动 padding oracle 攻击，进而解密网络流量。

检测

Oracle Access Manager Webgate 信息泄露（2016 年 7 月 CPU）

medium Nessus 插件 ID 93121

版本 1.437