远程主机上安装的 Oracle Tuxedo 版本缺少安全修补程序。因此，受到远程代码执行漏洞的影响，此漏洞是由于 TX SALT 组件中所使用的 Apache Axis 1.4 版本存在服务器端请求伪造 (SSRF) 漏洞。

远程主机上安装的 IBM Cognos Analytics 版本低于 11.1.7 FP8、11.2.4 FP3 或 12.0.2。因此，该产品受到 IBM 安全公告 7123154 中提及的多个漏洞的影响，其中包括：

  - 对不受信任或损坏的数据进行反序列化时，读取器可能会消耗超出允许限制的内存，从而导致系统内存不足。此问题影响使用 Apache Avro Java SDK 的 Java 应用程序（版本不高于 1.11.2）。用户应更新到 apache-avro 版本 1.11.3 来解决此问题。(CVE-2023-39410)

  - 为了解密 SM2 加密的数据，应用程序应调用 API 函数 EVP_PKEY_decrypt()。通常，应用程序将会调用此函数两次。第一次：输入时，“out”参数可以是 NULL，退出时，“outlen”参数会填充保存解密后明文的缓冲区大小。然后，应用程序会分配大小充足的缓冲区，并再次调用 EVP_PKEY_decrypt()，但这次会为“out”参数传递非空值。SM2 解密代码的实现中存在一个错误，这意味着用于保存 EVP_PKEY_decrypt() 首次调用所返回明文的缓冲区大小的计算值可能小于第二次调用所需的实际大小。当应用程序通过过小的缓冲区第二次调用 EVP_PKEY_decrypt() 时，将会导致缓冲区溢出。能够向应用程序展示用于解密的 SM2 内容的恶意攻击者可使攻击者选择的数据溢出缓冲区多达 62 个字节，这会改变缓冲区之后保存的其他数据内容，从而可能改变应用程序行为或造成应用程序崩溃。缓冲区的位置取决于应用程序，但通常是在堆中分配。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。(CVE-2021-3711)

  - SnakeYaml 的 Constructor() 类不限制反序列化期间可实例化的类型。
  反序列化攻击者提供的 yaml 内容可导致远程代码执行。我们建议在解析不受信任的内容时使用 SnakeYaml 的 SafeConsturctor 以限制反序列化。我们建议升级到 2.0 或更高版本。(CVE-2022-1471)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Enterprise Manager Base Platform 13.3.0.0、13.4.0.0 和 12.1.0.5 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Enterprise Manager Install (jackson-databind)）。
    支持的版本中受影响的是 13.3.0.0 和 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致接管 Enterprise Manager Base Platform。CVSS 3.1 基本分数 9.8 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2020-9546)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Reporting Framework (Apache Struts 2)）。支持的版本中受影响的是 13.3.0.0 和 13.4.0.0。
    难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致接管 Enterprise Manager Base Platform。CVSS 3.1 基本分数 8.1 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2018-11776)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Application Service Level Mgmt (Apache Axis)）。支持的版本中受影响的是 12.1.0.5 和 13.3.0.0。
    难以利用的漏洞允许未经身份验证的攻击者访问硬件（Enterprise Manager Base Platform 在该硬件上执行）上附加的物理通信段，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致接管 Enterprise Manager Base Platform。CVSS 3.1 基本分数 7.5 （机密性、完整性和可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2019-0227)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle Secure Global Desktop 版本缺少 2020 年 1 月关键修补程序更新 (CPU) 中的安全修补程序。因此，会受到多个漏洞的影响：- Core (Apache Axis) 组件中存在远程代码执行漏洞。未经身份验证的临近攻击者可利用此问题执行任意命令。(CVE-2019-0227) - Web Server (Appache HTTPD Server) 组件中存在跨站脚本漏洞。未经身份验证的远程攻击者可通过造成 mod_proxy 错误页面链接的格式错误及指向自己所选页面对此漏洞加以利用。(CVE-2019-10092) - 在 Eclipse (Mojarra) 中，faces/context/PartialViewContextImpl.java 中存在跨站脚本漏洞，原因在于错误处理客户端窗口字段。未经身份验证的远程攻击者可利用此问题，对某些 Oracle Communications Unified Inventory Management 可访问数据执行未经授权的更新、插入或删除访问权限，以及对 Oracle Communications Unified Inventory Management 可访问数据的子集执行未经授权的读取访问。(CVE-2019-17091)

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.16.0 的 16.1.x 或 16.2.x、或低于 17.12.11.2 的 17.7.x 到 17.12.x、或低于 18.8.15 的 18.8.x、或低于 19.12.0.1 的 19.12.x。因而受到多个漏洞的影响：- 在用于 Primavera Unifier 的低于 2.9.10 版本的 FasterXML jackson-databind 中发现多态分型问题。(CVE-2019-14540) - 在用于 Primavera Unifier 的 1.7 - 1.21 版本的 Apache Tika's RecursiveParserWrapper 中存在内存耗尽缺陷。(CVE-2019-10088) - 服务器端请求伪造 (SSRF) 漏洞影响 2006 年最后发布的 Apache Axis 1.4 发行版本。安全性和缺陷提交在项目 Axis 1.x Subversion 存储库中继续进行，鼓励旧用户从源代码进行构建。Axis 1.x 的后续版本是 Axis2，最新的版本为 1.7.9，且其不易受该问题影响。(CVE-2019-0227) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2020 年 7 月关键修补程序更新 (CPU) 的安全修补程序。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 apache-log4j-extra（版本 1.2.x）jar 时，如果攻击者可提供要访问的 JNDI 服务，就可能使服务执行恶意有效负载。这是 Security Framework 组件的一部分，且是一种可轻松利用的漏洞，允许具有网络访问权限的未经身份验证的攻击者破坏 Oracle WebCenter Portal。(CVE-2019-17531)

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Composer）。
    支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。这是一种可轻松利用的漏洞，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改对关键数据或所有 Oracle WebCenter Portal 可访问数据的访问权限，以及对 Oracle WebCenter Portal 可访问数据子集进行未经授权的读取访问，并且可未经授权造成 Oracle WebCenter Portal 部分拒绝服务（部分 DOS）。(CVE-2020-14611)

  - 服务器端请求伪造 (SSRF) 漏洞影响 2006 年最后发布的 Apache Axis  1.4 发行版本，该发行版在 Oracle WebCenter Portal 的 WebCenter Spaced Application 组件中使用。
    这一难以利用的漏洞允许未经身份验证的攻击者访问硬件（Oracle WebCenter Portal 在该硬件上执行）上附加的物理通信段，从而破坏 Oracle WebCenter Portal。(CVE-2019-0227)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上运行的 Oracle Business Intelligence Publisher 版本为低于 12.2.1.3.220628 的 12.2.1.3.x 和低于 12.2.1.3.220628 的 12.2.1.4.x。因此，如 2022 年 7 月关键修补程序更新公告所述，会受到多个漏洞的影响，包括：

  - Oracle Fusion Middleware 的 Oracle BI Publisher 产品中的漏洞（组件：BI Publisher Security (Apache Axis)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。难以利用的漏洞允许未经身份验证的攻击者访问硬件（Oracle BI Publisher 在该硬件上执行）上附加的物理通信段，从而破坏 BI Publisher。成功利用此漏洞进行攻击可导致接管 Oracle BI Publisher。(CVE-2019-0227)

  - Oracle Fusion Middleware 的 Oracle BI Publisher 产品中的漏洞（组件：BI Publisher Security）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。成功攻击此漏洞可导致对 Oracle BI Publisher 可访问数据子集进行未经授权的读取访问。
    (CVE-2022-21523)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera 网关安装版本为低于 15.2.18 的 15.x、低于 16.2.11 的 16.x、低于 17.12.6 的 17.x 或低于 18.8.8.1 的 18.x。因而受到多个严重漏洞的影响，包括：- 与 com.zaxxer.hikari.HikariDataSource 相关的 FasterXML jackson-databind 中存在的多态分型问题，可被未经身份验证的远程攻击者利用。(CVE-2019-16335, CVE-2019-14540) - 由于 Apache Axis 中的 getCN 函数未正确验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配而引起的中间人漏洞。未经身份验证的远程攻击者可以利用这一点，通过在非 CN 字段的字段中指定了公用名的证书欺骗 SSL 服务器。(CVE-2014-3596) - Apache Axis 中的服务器端请求伪造 (SSRF) 漏洞，其可被未经身份验证的远程攻击者利用。(CVE-2019-0227) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle 应用程序测试套件版本受到 Oracle 金融服务应用程序的 Oracle FLEXCUBE 私人银行产品中服务器端请求伪造 (SSRF) 漏洞的影响（组件：核心 (Apache Axis)）。支持的版本中受影响的是 12.0 和 12.1。如果未经身份验证的邻近攻击者可访问硬件（Oracle Solaris FLEXCUBE 私人银行在此硬件上执行）上附加的物理段，则可利用此难以利用的漏洞破坏 Oracle FLEXCUBE 私人银行以便接管。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition 12.2.1.4 版本受到 2023 年 7 月 CPU 公告中提及的一个漏洞影响。 

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (Apache Hive)）。支持的版本中受影响的是 6.4.0.0.0、7.0.0.0.0 和  12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Business Intelligence Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Business Intelligence Enterprise Edition 可访问数据。
    (CVE-2018-1282)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Framework (Quartz)）。支持的版本中受影响的是 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2019-13990)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Web Answers (Apache Commons FileUpload)）。支持的版本中受影响的是 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-24998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133041	Oracle Tuxedo 远程代码执行漏洞（2020 年 1 月 CPU）	Nessus	Misc.	2020/1/17	2022/12/5	high
193868	IBM Cognos Analytics 11.1.1 < 11.1.7 FP8/11.2.x < 11.2.4 FP3/12.0.x < 12.0.2 (7123154)	Nessus	CGI abuses	2024/4/25	2024/4/26	critical
138555	Oracle Enterprise Manager Cloud Control（2020 年 7 月 CPU）	Nessus	Misc.	2020/7/16	2023/4/25	critical
133042	Oracle Secure Global Desktop 多个漏洞（2020 年 1 月 CPU）	Nessus	Misc.	2020/1/17	2022/12/5	high
133359	Oracle Primavera Unifier 多个漏洞（2020 年 1 月 CPU）	Nessus	CGI abuses	2020/1/30	2024/3/28	critical
138564	Oracle WebCenter Portal 多个漏洞（2020 年 7 月 CPU）	Nessus	Misc.	2020/7/16	2024/5/28	critical
164340	Oracle Business Intelligence Publisher（2022 年 7 月 CPU）	Nessus	Misc.	2022/8/23	2023/10/13	high
132936	Oracle Primavera 网关多个漏洞（2020 年 1 月 CPU）	Nessus	CGI abuses	2020/1/15	2022/12/5	critical
135681	Oracle 应用程序测试套件（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/16	2022/12/5	high
178711	Oracle Business Intelligence Enterprise Edition（2023 年 7 月 CPU）	Nessus	Misc.	2023/7/21	2023/10/24	critical

检测

插件搜索

high

critical

critical

high

critical

critical

high

critical

high

critical