遠端主機上安裝的 Oracle WebCenter Portal 缺少 2023 年 10 月重大修補程式更新 (CPU) 的安全性修補程式。因此，會受到多個弱點影響：

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Discussion Forums (OSCORE))。受影響的支援版本是 12.2.1.4.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若成功攻擊此弱點，則可接管 Oracle WebCenter Portal。(CVE-2023-39022)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Development Tools (Apache Commons BCEL))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Documaker。若成功攻擊此弱點，攻擊者可以接管 Oracle Documaker。(CVE-2022-42920)

  - Oracle Database Server 的 Oracle Database Workload Manager (jackson-databind) 元件中存在 Security-in-Depth 問題。無法在此產品的環境中利用此弱點 (CVE-2022-42004)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4676 公告中所提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - mina-sshd-core：Apache Mina SSHD Server 中的記憶體洩漏拒絕服務 (CVE-2021-30129)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 5149 公告中提及的一個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2022 年 4 月重大修補程式更新 (CPU) 中的安全性修補程式。因此，會受到多個弱點影響：

  - 隨附的 jackson-databind 元件中有一個 XML 外部實體弱點，允許具有網路存取權的未經驗證攻擊者透過 HTTP 存取、建立或刪除所有可供存取的 Oracle WebCenter Portal 資料。(CVE-2020-25649)

  - 隨附的 Apache Tika、jsoup、Netty 和 Apache Commons Compress 元件中存在多個拒絕服務弱點，允許透過 HTTP 存取網路的未經驗證攻擊者造成 Oracle WebCenter Portal 懸置或經常重複性當機。(CVE-2020-28657、CVE-2021-36090、CVE-2021-37137、CVE-2021-37714)

  - 隨附的 Apache Commons IO 元件中有一個路徑遊走弱點，允許經由 HTTP 存取網路的未經驗證攻擊者讀取、更新或刪除 Oracle WebCenter Portal 可存取資料的子集。
    (CVE-2021-29425)

  - 隨附的 Apache PDFBox 元件中有一個拒絕服務弱點，允許未經驗證的攻擊者登入 Oracle WebCenter Portal 執行所在的基礎結構，並與其他使用者互動，進而造成 Oracle WebCenter Portal 懸置或經常重複性當機。(CVE-2021-31912)

  - 隨附的 CKEditor 元件中有一個跨網站指令碼弱點，允許經由 HTTP 存取網路的低權限攻擊者透過與其他使用者互動，以讀取、更新或刪除 Oracle WebCenter Portal 可存取資料的子集。(CVE-2021-41165)

  - 隨附的 Apache Log4J 元件中有一個遠端程式碼執行弱點，允許經由 HTTP 存取網路的高權限攻擊者在 Oracle WebCenter Portal 上執行任意程式碼。(CVE-2021-44832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183294	Oracle WebCenter Portal 多個弱點 (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/18	2023/10/24	critical
155386	RHEL 7：Red Hat JBoss 企業應用平台 7.4.2 RHEL 7 的安全性更新 (中等) (RHSA-2021: 4676)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/11/7	high
156109	RHEL 6：Red Hat JBoss 企業應用平台 7.3.10 RHEL 6 的安全性更新 (中等) (RHSA-2021: 5149)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/11/7	high
159954	Oracle WebCenter Portal 多個弱點 (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/20	2023/10/24	high

检测

插件搜索

critical

high

high

high