远程主机上安装的 Access Manager 12.2.1.4.0 版本受到 2025 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Proxy (Apache Mina)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Access Manager。攻击者若成功攻击此漏洞，则可接管 Oracle Access Manager。(CVE-2024-52046)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Process Management Suite 版本受到 2025 年 4 月 CPU 公告中提及的多个漏洞影响，具体如下所示:

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 产品中的漏洞 (组件 : Composer, Common (Apache Commons Compress))。支持的版本中受影响的是 12.2.1.4.0。攻击此漏洞的难度较小，登录执行 Oracle Business Process Management Suite 所在基础架构的未经身份验证的攻击者可利用此漏洞入侵 Oracle Business Process Management Suite。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁反复崩溃（完全 DOS）。（CVE-2024-25710）

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞 (组件 : Plugins (Apache FOP)) 支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问所有 Oracle Business Process Management Suite 可访问数据。(CVE-2024-28168)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞（组件：
    Composer, Third Party (Apache Avro))。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Business Process Management Suite 可访问数据的访问权限，以及对 Oracle Business Process Management Suite 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Business Process Management Suite 部分拒绝服务 (部分 DoS)。(CVE-2024-47561)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞 (组件 : Runtime Engine (Apache Mina))。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Business Process Management Suite 。成功利用此漏洞进行攻击可导致接管 Oracle Business Process Management Suite。(CVE-2024-52046)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA 中的 ObjectSerializationDecoder 虽然使用 Java 的原生反序列化协议来处理传入的序列化数据，但缺乏必要的安全检查和防护措施。该漏洞允许攻击者通过发送经过特殊构造的恶意序列化数据来利用反序列化过程，从而可能导致远程代码执行（RCE）攻击。此问题影响 MINA 核心版本 2.0.X、2.1.X和 2.2.X，并将由版本 2.0.27、2.1.10和2.2.4修复。另外需要注意的是，只有在调用 IoBuffer#getObject() 方法时，使用 MINA 核心库的应用程序才会受到影响，而当在过滤器链中使用 ObjectSerializationCodecFactory 类添加 ProtocolCodecFilter 实例时，可能会调用该特定方法。如果应用程序专门使用这些类，则必须升级到最新版本的 MINA 核心库。仅进行升级是不够的：你还需要在 ObjectSerializationDecoder 实例中，使用以下三个新方法之一，显式地允许解码器接受的类：/** * 接受由给定的 ClassNameMatcher 匹配的类名 * 用于反序列化，除非它们因其他原因被拒绝。* * @param classNameMatcher 要使用的匹配器 */ public void accept(ClassNameMatcher classNameMatcher) /** * 接受与给定模式匹配的类名 * 用于反序列化，除非它们因其他原因被拒绝。 * * @param pattern 标准 Java 正则表达式 */ public void accept(Pattern pattern) /** * 接受指定通配符的类用于反序列化， * 除非它们因其他原因被拒绝。* * @param patterns 由 * {@link org.apache.commons.io.FilenameUtils#wildcardMatch(String, String) FilenameUtils.wildcardMatch} 定义的通配符文件名模式 */ public void accept(String... patterns) 默认情况下，解码器将拒绝 *所有* 出现在传入数据中的类。注意：FtpServer、SSHd 和 Vysper 子项目不受此问题的影响。
    (CVE-2024-52046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Enterprise Manager Base Platform 13.5.0.0 版本受到 2025 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina SSHD)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2024-29857)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (json-smart)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Oracle Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2023-1370)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2024-52046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的一个程序包受到 USN-8465-1 公告中提及的多个漏洞的影响。

    已发现 Apache MINA 缺乏 acceptMatchers 允许列表机制，无法限制哪些类可以反序列化。攻击者可利用此漏洞执行任意代码。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-52046)

    已发现可通过多个代码路径绕过 Apache MINA 的反序列化过滤器。攻击者可利用此问题，通过网络发送特制的序列化对象，以执行任意代码。（CVE-2026-42778， CVE-2026-42779， CVE-2026-47065）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235451	Oracle Access Manager（2025 年 4 月 CPU）	Nessus	Misc.	2025/5/7	2025/5/7	critical
234503	Oracle Business Process Management Suite (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/16	2025/6/20	critical
248097	Linux Distros 未修补的漏洞：CVE-2024-52046	Nessus	Misc.	2025/8/11	2026/9/2	critical
235062	Oracle Enterprise Manager Cloud Control（2025 年 4 月 CPU）	Nessus	Misc.	2025/5/1	2026/2/24	critical
322480	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Apache MINA 漏洞 (USN-8465-1)	Nessus	Ubuntu Local Security Checks	2026/6/24	2026/7/21	critical

检测

插件搜索

critical

critical

critical

critical

critical