リモートホストにインストールされている Oracle Global Lifecycle Management (OPatch) は、2023 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Global Lifecycle Management NextGen OUI Framework 製品の脆弱性 (コンポーネント: NextGen Installer 問題 (jackson-databind))。サポートされているバージョンで影響を受けるのは、13.9.4.2.11 より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Global Lifecycle Management NextGen OUI Framework を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なく Oracle Global Lifecycle Management NextGen OUI Framework をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2022-42003)

  - Oracle Fusion Middleware の Oracle Global Lifecycle Management NextGen OUI Framework 製品の脆弱性 (コンポーネント: NextGen Installer の問題 (Apache Mina SSHD))。サポートされているバージョンで影響を受けるのは、13.9.4.2.11 より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Global Lifecycle Management NextGen OUI Framework を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Global Lifecycle Management NextGen OUI Framework の乗っ取りが発生する可能性があります。
    (CVE-2022-45047)

  - Oracle Fusion Middleware の Oracle Global Lifecycle Management NextGen OUI Framework 製品の脆弱性 (コンポーネント: NextGen Installer の問題)。サポートされているバージョンで影響を受けるのは、13.9.4.2.11 より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Global Lifecycle Management NextGen OUI Framework が実行されているインフラストラクチャにログオンし、Oracle Global Lifecycle Management NextGen OUI Framework を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle Global Lifecycle Management NextGen OUI Framework の乗っ取りが発生する可能性があります。(CVE-2023-21894)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle Global Lifecycle Management (OPatch) 受到 2023 年 1 月 CPU 公告中提及的多個弱點影響。

  Oracle Fusion Middleware 的 Oracle Global Lifecycle Management NextGen OUI Framework 產品中存在弱點 (元件：NextGen 安裝程式問題 (jackson-databind))。受到影響的支援版本是 13.9.4.2.11 之前版本。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Global Lifecycle Management NextGen OUI Framework。若攻擊成功，攻擊者未經授權即可造成 Oracle Global Lifecycle Management NextGen OUI Framework 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-42003)

  Oracle Fusion Middleware 的 Oracle Global Lifecycle Management NextGen OUI Framework 產品中存在弱點 (元件：NextGen 安裝程式問題 (Apache Mina SSHD))。受到影響的支援版本是 13.9.4.2.11 之前版本。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Global Lifecycle Management NextGen OUI Framework。成功攻擊此弱點可導致接管 Oracle Global Lifecycle Management NextGen OUI Framework。
    (CVE-2022-45047)

  Oracle Fusion Middleware 的 Oracle Global Lifecycle Management NextGen OUI Framework 產品中存在弱點 (元件：NextGen 安裝程式問題)。受到影響的支援版本是 13.9.4.2.11 之前版本。攻擊此弱點的難度較小，低權限攻擊者可藉此登入執行 Oracle Global Lifecycle Management NextGen OUI Framework 的基礎結構，入侵 Oracle Global Lifecycle Management NextGen OUI Framework。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 Oracle Global Lifecycle Management NextGen OUI Framework。(CVE-2023-21894)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The installation of Oracle Global Lifecycle Management (OPatch) installed on the remote host is affected by multiple vulnerabilities as referenced in the January 2023 CPU advisory.

  - Vulnerability in the Oracle Global Lifecycle Management NextGen OUI Framework product of Oracle Fusion     Middleware (component: NextGen Installer issues (jackson-databind)). Supported versions that are affected     are Prior to 13.9.4.2.11. Easily exploitable vulnerability allows unauthenticated attacker with network     access via HTTP to compromise Oracle Global Lifecycle Management NextGen OUI Framework. Successful attacks     of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash     (complete DOS) of Oracle Global Lifecycle Management NextGen OUI Framework. (CVE-2022-42003)

  - Vulnerability in the Oracle Global Lifecycle Management NextGen OUI Framework product of Oracle Fusion     Middleware (component: NextGen Installer issues (Apache Mina SSHD)). Supported versions that are affected     are Prior to 13.9.4.2.11. Easily exploitable vulnerability allows unauthenticated attacker with network     access via HTTP to compromise Oracle Global Lifecycle Management NextGen OUI Framework. Successful attacks     of this vulnerability can result in takeover of Oracle Global Lifecycle Management NextGen OUI Framework.
    (CVE-2022-45047)

  - Vulnerability in the Oracle Global Lifecycle Management NextGen OUI Framework product of Oracle Fusion     Middleware (component: NextGen Installer issues). Supported versions that are affected are Prior to     13.9.4.2.11. Easily exploitable vulnerability allows low privileged attacker with logon to the     infrastructure where Oracle Global Lifecycle Management NextGen OUI Framework executes to compromise     Oracle Global Lifecycle Management NextGen OUI Framework. Successful attacks require human interaction     from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of     Oracle Global Lifecycle Management NextGen OUI Framework. (CVE-2023-21894)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Oracle Global Lifecycle Management (OPatch) 受到 2023 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Global Lifecycle Management NextGen OUI Framework 产品中存在的漏洞（组件：NextGen Installer 问题 (jackson-databind)）。支持的版本中受影响的是低于 13.9.4.2.11 的版本。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Global Lifecycle Management NextGen OUI Framework。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Global Lifecycle Management NextGen OUI Framework 挂起或频繁出现崩溃（完整 DOS）。(CVE-2022-42003)

  - Oracle Fusion Middleware 的 Oracle Global Lifecycle Management NextGen OUI Framework 产品中存在的漏洞（组件：NextGen Installer 问题 (Apache Mina SSHD)）。支持的版本中受影响的是低于 13.9.4.2.11 的版本。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Global Lifecycle Management NextGen OUI Framework。成功利用此漏洞进行攻击可导致接管 Oracle Global Lifecycle Management NextGen OUI Framework。
    (CVE-2022-45047)

  - Oracle Fusion Middleware 的 Oracle Global Lifecycle Management NextGen OUI Framework 产品中存在的漏洞（组件：NextGen Installer 问题）。支持的版本中受影响的是低于 13.9.4.2.11 的版本。攻击此漏洞的难度较小，低权限攻击者可以登录执行 Oracle Global Lifecycle Management NextGen OUI Framework 的基础结构，从而破坏 Oracle Global Lifecycle Management NextGen OUI Framework。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Oracle Global Lifecycle Management NextGen OUI Framework。(CVE-2023-21894)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178010	Oracle Global Lifecycle Management (OPatch) (2023 年 1 月 CPU)	Nessus	Misc.	2023/7/6	2023/7/7	critical
178010	Oracle Global Lifecycle Management (OPatch) (2023 年 1 月 CPU)	Nessus	Misc.	2023/7/6	2023/7/7	critical
178010	Oracle Global Lifecycle Management (OPatch) (Jan 2023 CPU)	Nessus	Misc.	2023/7/6	2023/7/7	critical
178010	Oracle Global Lifecycle Management (OPatch)（2023 年 1 月 CPU）	Nessus	Misc.	2023/7/6	2023/7/7	critical

检测

插件搜索

critical

critical

critical

critical