在 Oracle 9iAS  的默认安装中，可能能够部署或取消部署 SOAP 服务，而无需任何种类的凭据。这是由于在安装后默认会启用 SOAP，以便于使用 SOAP 样本。但是，该功能对具有公共访问权限的 HTTP 服务器造成了威胁，因为远程攻击者可以创建 soap 服务并远程调用它们。由于 SOAP 服务可以包含任意的 Java 代码，在 Oracle 9iAS 中，这意味着攻击者可以在远程服务器中执行任意代码。

远程主机正在运行 Oracle Application Server。无法确定其版本，因此远程主机上安装的 Oracle Application Server 版本可能受到多种漏洞的影响：

- CVE-2000-0169：Web 监听器组件中的远程命令执行。

- CVE-2000-1235：端口监听器组件和 modplsql 中的信息泄露。

- CVE-2000-1236：mod_sql 中的 SQL 注入。

- CVE-2001-0326：Java 虚拟机中的信息泄露。

- CVE-2001-0419：ndwfn4.so 中的缓冲区溢出。

- CVE-2001-0591：目录遍历。

- CVE-2001-1216：PL/SQL Apache 模块中的缓冲区溢出。

- CVE-2001-1217：PL/SQL Apache 模块中的目录遍历漏洞。

- CVE-2001-1371：SOAP 服务中错误的访问控制。

- CVE-2001-1372：信息泄露。

- CVE-2002-0386：通过 Oracle Web Cache 的管理组件造成的拒绝服务。

- CVE-2002-0559：PL/SQL 模块中的缓冲区溢出。

- CVE-2002-0560：PL/SQL 模块中的信息泄露。

- CVE-2002-0561：PL/SQL Gateway Web 管理界面中的认证绕过。

- CVE-2002-0562：通过 globals.jsa 造成的信息泄露。

- CVE-2002-0563：多个服务上错误的访问控制。

- CVE-2002-0564：PL/SQL 模块中的认证绕过。

- CVE-2002-0565：通过 _pages 目录中的 JSP 文件造成的信息泄露。

- CVE-2002-0566：PL/SQL 模块中的拒绝服务。

- CVE-2002-0568：XSQLConfig.xml 和 soapConfig.xml 上错误的访问控制。

- CVE-2002-0569：通过 XSQLServlet 造成的认证绕过。

- CVE-2002-0655：OpenSSL 中的拒绝服务。

- CVE-2002-0656：OpenSSL 中的缓冲区溢出。

- CVE-2002-0659：OpenSSL 中的拒绝服务。

- CVE-2002-0840：Apache 的默认错误页面中的跨站脚本。

- CVE-2002-0842：mod_dav 中的格式字符串漏洞。

- CVE-2002-0843：ApacheBench 中的缓冲区溢出。

- CVE-2002-0947：rwcgi60 中的缓冲区溢出。

- CVE-2002-1089：rwcgi60 中的信息泄露。

- CVE-2002-1630：sendmail.jsp 上错误的访问控制。

- CVE-2002-1631：query.xsql 中的 SQL 注入。

- CVE-2002-1632：通过多个 JSP 页面造成的信息泄露。

- CVE-2002-1635：Apache 中的信息泄露。

- CVE-2002-1636：htp PL/SQL 程序包中的跨站脚本。

- CVE-2002-1637：多种组件中的默认凭据。

- CVE-2002-1858：通过 WEB-INF 目录造成的信息泄露。

- CVE-2002-2153：PL/SQL 模块的管理页面中的格式字符串漏洞。

- CVE-2002-2345：Web 缓存管理员界面中的凭据泄漏。

- CVE-2002-2347：多个 JSP 页面中的跨站脚本。

- CVE-2004-1362：PL/SQL 模块中的认证绕过。

- CVE-2004-1363：extproc 中的缓冲区溢出。

- CVE-2004-1364：extproc 中的目录遍历。

- CVE-2004-1365：extproc 中的命令执行。

- CVE-2004-1366：emoms.properties 上错误的访问控制。

- CVE-2004-1367：Database Server 中的凭据泄漏。

- CVE-2004-1368：ISQL*Plus 中的任意文件执行。

- CVE-2004-1369：TNS Listener 中的拒绝服务。

- CVE-2004-1370：PL/SQL 中的多种 SQL 注入漏洞。

- CVE-2004-1371：基于堆栈的缓冲区溢出。

- CVE-2004-1707：dbsnmp 和 nmo 中的权限升级。

- CVE-2004-1774：MD2 程序包中的缓冲区溢出。

- CVE-2004-1877：单点登录组件中的钓鱼漏洞。

- CVE-2004-2134：toplink 映射 workBench 中密码的加密薄弱。

- CVE-2004-2244：XML 解析器中的拒绝服务。

- CVE-2005-1383：HTTP Server 中的认证绕过。

- CVE-2005-1495：检测绕过。

- CVE-2005-1496：DBMS_Scheduler 中的权限升级。

- CVE-2005-2093：Web 缓存毒化。

- CVE-2005-3204：跨站脚本。

- CVE-2005-3445：HTTP 服务器中的多种不明漏洞。

- CVE-2005-3446：Internet Directory 中的不明漏洞。

- CVE-2005-3447：单点登录中的不明漏洞。

- CVE-2005-3448：OC4J 模块中的不明漏洞。

- CVE-2005-3449：多种组件中的多种不明漏洞。

- CVE-2005-3450：HTTP 服务器中的不明漏洞。

- CVE-2005-3451：SQL*ReportWriter 中的不明漏洞。

- CVE-2005-3452：Web Cache 中的不明漏洞。

- CVE-2005-3453：Web Cache 中的多种不明漏洞。

- CVE-2006-0273：Portal 组件中的不明漏洞。

- CVE-2006-0274：Oracle Reports Developer 组件中的不明漏洞。

- CVE-2006-0275：Oracle Reports Developer 组件中的不明漏洞。

- CVE-2006-0282：- 不明漏洞。

- CVE-2006-0283：- 不明漏洞。

- CVE-2006-0284：- 多种不明漏洞。

- CVE-2006-0285：Java Net 组件中的不明漏洞。

- CVE-2006-0286：HTTP 服务器中的不明漏洞。

- CVE-2006-0287：HTTP 服务器中的不明漏洞。

- CVE-2006-0288：Oracle Reports Developer 组件中的多种不明漏洞。

- CVE-2006-0289：- 多种不明漏洞。

- CVE-2006-0290：Oracle Workflow Cartridge 组件中的不明漏洞。

- CVE-2006-0291：Oracle Workflow Cartridge 组件中的多种不明漏洞。

- CVE-2006-0435：Oracle PL/SQL 中的不明漏洞。

- CVE-2006-0552：Net Listener 组件中的不明漏洞。

- CVE-2006-0586：多种 SQL 注入漏洞。

- CVE-2006-1884：Oracle Thesaurus Management System 组件中的不明漏洞。

- CVE-2006-3706：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-3707：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-3708：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-3709：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-3710：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-3711：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-3712：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-3713：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-3714：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-5353：HTTP 服务器中的不明漏洞。

- CVE-2006-5354：HTTP 服务器中的不明漏洞。

- CVE-2006-5355：单点登录中的不明漏洞。

- CVE-2006-5356：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-5357：HTTP 服务器中的不明漏洞。

- CVE-2006-5358：Oracle Forms 组件中的不明漏洞。

- CVE-2006-5359：Oracle Reports Developer 组件中的多种不明漏洞。

- CVE-2006-5360：Oracle Forms 组件中的不明漏洞。

- CVE-2006-5361：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-5362：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-5363：单点登录中的不明漏洞。

- CVE-2006-5364：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2006-5365：Oracle Forms 中的不明漏洞。

- CVE-2006-5366：- 多种不明漏洞。

- CVE-2007-0222：EmChartBean 中的目录遍历漏洞。

- CVE-2007-0275：Oracle Reports Web Cartridge (RWCGI60) 中的跨站脚本漏洞。

- CVE-2007-0280：Oracle Notification Service 中的缓冲区溢出。

- CVE-2007-0281：HTTP 服务器中的多种不明漏洞。

- CVE-2007-0282：OPMN02 中的不明漏洞。

- CVE-2007-0283：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2007-0284：Oracle Containers for J2EE 中的多种不明漏洞。

- CVE-2007-0285：Oracle Reports Developer 中的不明漏洞。

- CVE-2007-0286：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2007-0287：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2007-0288：Oracle Internet Directory 中的不明漏洞。

- CVE-2007-0289：Oracle Containers for J2EE 中的多种不明漏洞。

- CVE-2007-1359：mod_security 中错误的访问控制。

- CVE-2007-1609：Dynamic Monitoring Services (DMS) 中 servlet/Spy 的跨站脚本漏洞。

- CVE-2007-2119：Administration Front End for Oracle Enterprise (Ultra) Search 中的跨站脚本漏洞。

- CVE-2007-2120：Oracle Discoverer servlet 中的拒绝服务。

- CVE-2007-2121：COREid Access 组件中的不明漏洞。

- CVE-2007-2122：Wireless 组件中的不明漏洞。

- CVE-2007-2123：Portal 组件中的不明漏洞。

- CVE-2007-2124：Portal 组件中的不明漏洞。

- CVE-2007-2130：Workflow Cartridge 中的不明漏洞。

- CVE-2007-3553：Rapid Install Web Server 中的跨站脚本漏洞。

- CVE-2007-3854：Advanced Queuing 组件和 Spatial 组件中的多种不明漏洞。

- CVE-2007-3859：Oracle Internet Directory 组件中的不明漏洞。

- CVE-2007-3861：Oracle Jdeveloper 中的不明漏洞。

- CVE-2007-3862：单点登录中的不明漏洞。

- CVE-2007-3863：Oracle JDeveloper 中的不明漏洞。

- CVE-2007-5516：Oracle Process Mgmt & Notification 组件中的不明漏洞。

- CVE-2007-5517：Oracle Portal 组件中的不明漏洞。

- CVE-2007-5518：HTTP 服务器中的不明漏洞。

- CVE-2007-5519：Oracle Portal 组件中的不明漏洞。

- CVE-2007-5520：Oracle Internet Directory 组件中的不明漏洞。

- CVE-2007-5521：Oracle Containers for J2EE 中的不明漏洞。

- CVE-2007-5522：Oracle Portal 组件中的不明漏洞。

- CVE-2007-5523：Oracle Internet Directory 组件中的不明漏洞。

- CVE-2007-5524：单点登录中的不明漏洞。

- CVE-2007-5525：单点登录中的不明漏洞。

- CVE-2007-5526：Oracle Portal 组件中的不明漏洞。

- CVE-2007-5531：Oracle Help for Web 中的不明漏洞。

- CVE-2008-0340：Advanced Queuing 组件和 Spatial 组件中的多种不明漏洞。

- CVE-2008-0343：Oracle Spatial 组件中的不明漏洞。

- CVE-2008-0344：Oracle Spatial 组件中的不明漏洞。

- CVE-2008-0345：Core RDBMS 组件中的不明漏洞。

- CVE-2008-0346：Oracle Jinitiator 组件中的不明漏洞。

- CVE-2008-0347：Oracle Ultra Search 组件中的不明漏洞。

- CVE-2008-0348：PeopleTools 组件中的多种不明漏洞。

- CVE-2008-0349：PeopleTools 组件中的不明漏洞。

- CVE-2008-1812：Oracle Enterprise Manager 组件中的不明漏洞。

- CVE-2008-1814：Oracle Secure Enterprise Search 或 Ultrasearch 组件中的不明漏洞。

- CVE-2008-1823：Oracle Jinitiator 组件中的不明漏洞。

- CVE-2008-1824：Oracle Dynamic Monitoring Service 组件中的不明漏洞。

- CVE-2008-1825：Oracle Portal 组件中的不明漏洞。

- CVE-2008-2583：示例 Discussion Forum Portlet for the Oracle Portal 组件中的不明漏洞。

- CVE-2008-2588：Oracle JDeveloper 组件中的不明漏洞。

- CVE-2008-2589：Oracle Portal 组件中的不明漏洞。

- CVE-2008-2593：Oracle Portal 组件中的不明漏洞。

- CVE-2008-2594：Oracle Portal 组件中的不明漏洞。

- CVE-2008-2595：Oracle Internet Directory 组件中的不明漏洞。

- CVE-2008-2609：Oracle Portal 组件中的不明漏洞。

- CVE-2008-2612：Hyperion BI Plus 组件中的不明漏洞。

- CVE-2008-2614：HTTP 服务器中的不明漏洞。

- CVE-2008-2619：Oracle Reports Developer 组件中的不明漏洞。

- CVE-2008-2623：Oracle JDeveloper 组件中的不明漏洞。

- CVE-2008-3975：Oracle Portal 组件中的不明漏洞。

- CVE-2008-3977：Oracle Portal 组件中的不明漏洞。

- CVE-2008-3986：Oracle Discoverer Administrator 组件中的不明漏洞。

- CVE-2008-3987：Oracle Discoverer Desktop 组件中的不明漏洞。

- CVE-2008-4014：Oracle BPEL Process Manager 组件中的不明漏洞。

- CVE-2008-4017：OC4J 组件中的不明漏洞。

- CVE-2008-5438：Oracle Portal 组件中的不明漏洞。

- CVE-2008-7233：Oracle Jinitiator 组件中的不明漏洞。

- CVE-2009-0217：多种组件中的签名欺骗漏洞。

- CVE-2009-0989：BI Publisher 组件中的不明漏洞。

- CVE-2009-0990：BI Publisher 组件中的不明漏洞。

- CVE-2009-0994：BI Publisher 组件中的不明漏洞。

- CVE-2009-1008：Outside In Technology 组件中的不明漏洞。

- CVE-2009-1009：Outside In Technology 组件中的不明漏洞。

- CVE-2009-1010：Outside In Technology 组件中的不明漏洞。

- CVE-2009-1011：Outside In Technology 组件中的不明漏洞。

- CVE-2009-1017：BI Publisher 组件中的不明漏洞。

- CVE-2009-1976：HTTP 服务器中的不明漏洞。

- CVE-2009-1990：Business Intelligence Enterprise Edition 组件中的不明漏洞。

- CVE-2009-1999：Business Intelligence Enterprise Edition 组件中的不明漏洞。

- CVE-2009-3407：Portal 组件中的不明漏洞。

- CVE-2009-3412：Unzip 组件中的不明漏洞。

- CVE-2010-0066：Access Manager Identity Server 组件中的不明漏洞。

- CVE-2010-0067：Oracle Containers for J2EE 组件中的不明漏洞。

- CVE-2010-0070：Oracle Containers for J2EE 组件中的不明漏洞。

- CVE-2011-0789：HTTP 服务器中的不明漏洞。

- CVE-2011-0795：单点登录中的不明漏洞。

- CVE-2011-0884：Oracle BPEL Process Manager 组件中的不明漏洞。

- CVE-2011-2237：Oracle Web Services Manager 组件中的不明漏洞。

- CVE-2011-2314：Oracle Containers for J2EE 组件中的不明漏洞。

- CVE-2011-3523：Oracle Web Services Manager 组件中的不明漏洞。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
11227	Oracle 9iAS 默认 SOAP 配置未授权应用程序部署	Nessus	Databases	2003/2/11	2022/4/11	high
57619	Oracle Application Server 多种漏洞	Nessus	Web Servers	2012/1/24	2019/4/5	critical

检测

插件搜索

high

critical