The version of Oracle Enterprise Manager Cloud Control installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - Networking component of Enterprise Manager Base Platform (Spring Framework)   is easily exploited and may allow an unauthenticated, remote attacker to takeover   the Enterprise Manager Base Platform.
  (CVE-2018-1258, CVE-2018-11039, CVE-2018-11040, CVE-2018-1257, CVE-2018-15756)

  - Agent Next Gen (IBM Java) vulnerability allows unauthenticated, remote attacker   unauthorized access to critical data or complete access to all Enterprise Manager   Base Platform accessible data. (CVE-2018-1656, CVE-2018-12539)

  - An information disclosure vulnerability exists in OpenSSL due to the potential   for a side-channel timing attack. An unauthenticated attacker can exploit   this to disclose potentially sensitive information.   (CVE-2018-0734, CVE-2018-0735, CVE-2018-5407)

The version of Oracle Enterprise Manager Cloud Control installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - A deserialization vulnerability in Apache Commons     FileUpload allows for remote code execution.
    (CVE-2016-1000031)

  - An information disclosure vulnerability exists in OpenSSL     due to the potential for a side-channel timing attack.
    An unauthenticated attacker can exploit this to disclose     potentially sensitive information. (CVE-2018-0734)

  - A denial of service (DoS) vulnerability exists in Apache     HTTP Server 2.4.17 to 2.4.34, due to a design error. An     unauthenticated, remote attacker can exploit this issue     by sending continuous, large SETTINGS frames to cause a     client to occupy a connection, server thread and CPU     time without any connection timeout coming to effect.
    This affects only HTTP/2 connections. A possible     mitigation is to not enable the h2 protocol.
    (CVE-2018-11763).

  - Networking component of Enterprise Manager Base Platform     (Spring Framework) is easily exploited and may allow an     unauthenticated, remote attacker to takeover the     Enterprise Manager Base Platform. (CVE-2018-1258)

リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにおける複数の脆弱性の影響を受けます。- Apache Commons FileUploadでの逆シリアル化の脆弱性により、リモートでコードが実行される可能性があります。（CVE-2016-1000031）- タイミングサイドチャネル攻撃の可能性があるため、情報漏えいの脆弱性がOpenSSLにあります。認証されていない攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-0734）- デザインエラーのため、Apache HTTP Server 2.4.17から2.4.34にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、連続した大きなSETTINGSフレームを送信することで、接続タイムアウトを発生させることなく、クライアントの接続、サーバースレッド、CPU時間を占有する可能性があります。この問題の影響を受けるのはHTTP/2接続のみです。考えられる軽減策は、h2プロトコルを有効にしないことです。（CVE-2018-11763）- Enterprise Manager Base Platform（Spring Framework）のネットワーキングコンポーネントが容易に悪用され、認証されていないリモートの攻撃者がEnterprise Manager Base Platformを乗っ取る可能性があります。（CVE-2018-1258）

リモートホストにインストールされているOracle Enterprise ManagerCloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントの複数の脆弱性の影響を受けます。- Enterprise Manager Base Platform（Spring Framework）のネットワーキングコンポーネントが簡単に悪用され、認証されていないリモートの攻撃者がEnterprise Manager Base Platformを乗っ取る可能性があります。（CVE-2018-1258、CVE-2018-11039、CVE-2018-11040、CVE-2018-1257、CVE-2018-15756）- Agent Next Gen（IBM Java）の脆弱性により、認証されていないリモートの攻撃者が、権限なく重要データにアクセスしたり、すべてのEnterprise Manager Base Platformのアクセス可能データに完全にアクセスしたりする可能性があります。（CVE-2018-1656、CVE-2018-12539）- タイミングサイドチャンネル攻撃の可能性があるため、情報漏えいの脆弱性がOpenSSLにあります。認証されていない攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-0734、CVE-2018-0735、CVE-2018-5407）

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：-在 Apache Commons FileUpload 中的反序列化漏洞允许远程代码执行。(CVE-2016-1000031) - OpenSSL 中存在一个信息泄露漏洞，这是因为其可能会遭到边信道计时攻击所致。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2018-0734) - 由于设计错误，Apache HTTP Server 2.4.17 至 2.4.34 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过发送持续大型的 SETTINGS 框架，客户端可占用连接、服务器线程和 CPU 时间，而不会出现超时连接。此问题仅影响 HTTP/2 连接。不启用 h2 协议可能缓解此问题。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 组件容易遭到恶意利用，允许未经验证的远程攻击者接管 Enterprise Manager Base Platform。(CVE-2018-1258)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：- Enterprise Manager Base Platform (Spring Framework) 的 Networking 组件容易遭到恶意利用，允许未经验证的远程攻击者接管 Enterprise Manager Base Platform。(CVE-2018-1258, CVE-2018-11039, CVE-2018-11040, CVE-2018-1257, CVE-2018-15756) - Agent Next Gen (IBM Java) 漏洞允许未经验证的远程攻击者，在未经授权的情况下访问重要数据，或是完整访问所有 Enterprise Manager Base Platform 可访问数据。(CVE-2018-1656, CVE-2018-12539) - OpenSSL 中存在一个信息泄露漏洞，这是因为其可能会遭到边信道计时攻击所致。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2018-0734, CVE-2018-0735, CVE-2018-5407)

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734) - Apache HTTP Server 2.4.17 至 2.4.34 中有一個拒絕服務 (DoS) 弱點存在，這是因為設計錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送連續的大型 SETTINGS 框架造成用戶端佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的風險降低方法是不啟用 h2 通訊協定。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258)

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258、CVE-2018-11039、CVE-2018-11040、CVE-2018-1257、CVE-2018-15756) - 未經驗證的遠端攻擊者可利用 Agent Next Gen (IBM Java) 弱點，在未經授權的情況下存取重要資料，或是完整存取所有 Enterprise Manager Base Platform 可存取資料。(CVE-2018-1656、CVE-2018-12539) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734、CVE-2018-0735、CVE-2018-5407)

モジュラ Java/J2EE のアプリケーションフレームワークである libspring-java で複数の脆弱性が発見されました。攻撃者が、コードの実行、XST 攻撃の実行、認証されていないクロスドメインリクエストの発行、特定の構成での DoS (サービス拒否) を引き起こす可能性があります。

CVE-2018-1270

Spring Framework を使用すると、アプリケーションは Spring メッセージングモジュールを介したシンプルなメモリ内 STOMP ブローカーを使用して、WebSocket エンドポイントを介して STOMP を公開できます。悪意のあるユーザー (または攻撃者) が、ブローカーにメッセージを細工し、リモートコード実行攻撃を引き起こす可能性があります。

CVE-2018-11039

Spring Framework により、Web アプリケーションは、Spring MVC の HiddenHttpMethodFilter を使用して、HTTP リクエストメソッドを任意の HTTP メソッド (TRACE を含む) に変更できます。アプリケーションに XSS 脆弱性がすでに存在する場合、悪意のあるユーザー (または攻撃者) がこのフィルターを使用して、XST (クロスサイトトレース) 攻撃にエスカレートする可能性があります。

CVE-2018-11040

Spring Framework により、Web アプリケーションは、REST コントローラーの場合は AbstractJsonpResponseBodyAdvice を使用して、ブラウザリクエストの場合は JSONP (JSON と Padding) を使用して、クロスドメインリクエストを有効にできます。Spring Framework と Spring Boot ではどちらもデフォルトでは有効になっていませんが、アプリケーションで MappingJackson2JsonView が構成されている場合、「jsonp」および「callback」JSONP パラメーターを使用して JSONP サポートを自動的に使用できるようになり、クロスドメインリクエストが有効になります。

CVE-2018-15756

Spring Framework は、ResourceHttpRequestHandler を介して静的リソースを提供するとき、または注釈付きコントローラーが org.springframework.core.io.Resource を返す際に 5.0 を開始するときに、範囲リクエストをサポートします。悪意のあるユーザー (または攻撃者) が、多数の範囲を持つヘッダー、重複する広い範囲を持つヘッダー、またはその両方を持つヘッダーを追加して、サービス拒否攻撃を行う可能性があります。

Debian 9 stretch では、これらの問題はバージョン 4.3.5-1+deb9u1 で修正されています。

お使いの libspring-java パッケージをアップグレードすることを推奨します。

libspring-java の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libspring-java

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Framework 、 5.0.x より前のバージョン 5.0.7 、 4.3.x4.3.18 ] より前の およびそれ以前のサポートされないバージョンにより、Web アプリケーションが JSONPパディング付き JSONを介してクロスドメインリクエストを有効にします。REST コントローラー用の AbstractJsonpResponseBodyAdvice およびブラウザリクエスト用の MappingJackson2JsonView でクロスドメインリクエストを有効にできます。
    Spring FrameworkとSpring Bootではどちらもデフォルトでは有効になっていませんが、アプリケーションでMappingJackson2JsonViewが構成されると、JSONPサポートはjsonpとコールバックJSONPパラメーターを通じて自動的に使用できる状態になり、クロスドメインリクエストが有効になります。CVE-2018-11040

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Multiple vulnerabilities were discovered in libspring-java, a modular Java/J2EE application framework. An attacker may execute code, perform XST attack, issue unauthorized cross-domain requests or cause a DoS (denial of service) in specific configurations.

CVE-2018-1270

Spring Framework allows applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the broker that can lead to a remote code execution attack.

CVE-2018-11039

Spring Framework allows web applications to change the HTTP request method to any HTTP method (including TRACE) using the HiddenHttpMethodFilter in Spring MVC. If an application has a pre-existing XSS vulnerability, a malicious user (or attacker) can use this filter to escalate to an XST (Cross Site Tracing) attack.

CVE-2018-11040

Spring Framework allows web applications to enable cross-domain requests via JSONP (JSON with Padding) through AbstractJsonpResponseBodyAdvice for REST controllers and MappingJackson2JsonView for browser requests. Both are not enabled by default in Spring Framework nor Spring Boot, however, when MappingJackson2JsonView is configured in an application, JSONP support is automatically ready to use through the 'jsonp' and 'callback' JSONP parameters, enabling cross-domain requests.

CVE-2018-15756

Spring Framework provides support for range requests when serving static resources through the ResourceHttpRequestHandler, or starting in 5.0 when an annotated controller returns an org.springframework.core.io.Resource. A malicious user (or attacker) can add a range header with a high number of ranges, or with wide ranges that overlap, or both, for a denial of service attack.

For Debian 9 stretch, these problems have been fixed in version 4.3.5-1+deb9u1.

We recommend that you upgrade your libspring-java packages.

For the detailed security status of libspring-java please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/libspring-java

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Spring Framework, versions 5.0.x prior to 5.0.7 and 4.3.x prior to 4.3.18 and older unsupported versions,     allows web applications to enable cross-domain requests via JSONP (JSON with Padding) through     AbstractJsonpResponseBodyAdvice for REST controllers and MappingJackson2JsonView for browser requests.
    Both are not enabled by default in Spring Framework nor Spring Boot, however, when MappingJackson2JsonView     is configured in an application, JSONP support is automatically ready to use through the jsonp and     callback JSONP parameters, enabling cross-domain requests. (CVE-2018-11040)

Note that Nessus relies on the presence of the package as reported by the vendor.

在模块化的 Java/J2EE 应用程序框架 libspring-java 中发现多个漏洞。攻击者可能在特定配置中执行代码、执行 XST 攻击、发出未经授权的跨域请求或造成 DoS（拒绝服务）。

CVE-2018-1270

Spring Framework 允许应用程序通过 spring-messaging 模块，使用简单、内存内 STOMP 代理在 WebSocket 端点上暴露 STOMP。恶意用户（或攻击者）可向代理发送可导致远程代码执行攻击的消息。

CVE-2018-11039

Spring Framework 允许 Web 应用程序使用 Spring MVC 中的 HiddenHttpMethodFilter 将 HTTP 请求方法更改为任何 HTTP 方法（包括 TRACE）。如果应用程序具有预先存在的 XSS 漏洞，恶意用户（或攻击者）可使用此过滤器升级为 XST（跨站跟踪）攻击。

CVE-2018-11040

Spring Framework 允许 Web 应用程序通过 JSONP（带 Padding 的 JSON），通过针对 REST 控制器的 AbstractJsonpResponseBodyAdvice 和针对浏览器请求的 MappingJackson2JsonView 启用跨域请求。默认情况下，Spring Framework 和 Spring Boot 中均未启用两者，但当在应用程序中配置 MappingJackson2JsonView 时，便可通过“jsonp”和“callback”JSONP 参数自动准备好使用 JSONP 支持，从而启用跨域请求。

CVE-2018-15756

当通过 ResourceHttpRequestHandler 服务静态资源，或在注释的控制器返回 org.springframework.core.io.Resource 时启动 5.0，Spring Framework 将为范围请求提供支持。恶意用户（或攻击者）可以添加带有大量范围、带有重叠宽范围或两者兼具的范围标头，发起拒绝服务攻击。

对于 Debian 9 Stretch，已在版本 4.3.5-1+deb9u1 中修复这些问题。

建议您升级 libspring-java 程序包。

如需了解 libspring-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libspring-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring Framework 之前的 5.0.x5.0.7 版和 4.3.x 之前的 4.3.18 版以及不受支持的旧版允许 Web 应用程序通过适用于 REST 控制器的 AbstractJsonpResponseBodyAdice 和适用于浏览器请求的 MappingJackson2JsonView 的 JSONP (JSON with Padding) 启用跨域请求。
    默认情况下Spring Framework 和 Spring Boot 中未启用这两者但是当在应用程序中配置了 MappingJackson2JsonView 时JSONP 支持会自动准备好通过 jsonp 和回调 JSONP 参数使用从而启用跨域请求。 (CVE-2018-11040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 libspring-java (一種模組化 Java/J2EE 應用程式架構) 中發現多個弱點。攻擊者可在特定組態中執行程式碼、執行 XST 攻擊、發出未經授權的跨網域要求或造成 DoS (拒絕服務)。

CVE-2018-1270

Spring Framework 允許應用程式透過 spring-messaging 模組，公開使用簡單的記憶體內置 STOMP 代理程式的 STOMP over WebSocket 端點。惡意使用者 (或攻擊者) 可傳送特製訊息至代理程式，進而發動遠端程式碼執行攻擊。

CVE-2018-11039

Spring Framework 允許 Web 應用程式使用 Spring MVC 中的 HiddenHttpMethodFilter，將 HTTP 要求方法變更為任何 HTTP 方法 (包括 TRACE)。如果應用程式有預先存在的 XSS 弱點，惡意使用者 (或攻擊者) 可利用此篩選器升級為 XST (跨網站追蹤) 攻擊。

CVE-2018-11040

Spring Framework 允許 Web 應用程式透過適合 REST 控制器的 AbstractJsonpResponseBodyAdvice 和適合瀏覽器要求的 MappingJackson2JsonView，經由 JSONP (JSON with Padding) 啟用跨網域要求。在 Spring Framework 和 Spring Boot 中，兩者皆預設為未啟用，但是如果已在應用程式中設定 MappingJackson2JsonView，JSONP 支援會透過 JSONP 參數 jsonp 和 callback 自動準備就緒，進而啟用跨網域要求。

CVE-2018-15756

當透過 ResourceHttpRequestHandler 提供靜態資源或當註釋控制器傳回 org.springframework.core.io.Resource 時 (從 5.0 版開始)，Spring Framework 支援範圍要求。惡意使用者 (或攻擊者) 可新增具有大數值範圍、寬重疊範圍或兩者兼具的範圍標頭，進而執行拒絕服務攻擊。

針對 Debian 9 Stretch，已在 4.3.5-1+deb9u1 版本中修正這些問題。

建議您升級 libspring-java 套件。

如需有關 libspring-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libspring-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Framework 5.0.x 之前的 5.0.7 版和 4.3.x 之前的 4.3.18 版以及更舊的不受支援版本允許 Web 應用程式透過針對 REST 控制器的 AbstractJsonpResponseBodyAdvice 和 MappingJackson2JsonView 針對瀏覽器要求透過 JSONP (含 Padding 的 JSON) 啟用跨網域要求。
    在 Spring Framework 和 Spring Boot 中兩者皆未預設啟用但是當在應用程式中設定 MappingJackson2JsonView 時JSONP 支援會自動透過 jsonp 和回呼 JSONP 參數準備就緒可供使用進而啟用跨網域要求。 (CVE-2018-11040)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124157	Oracle Enterprise Manager Cloud Control (Apr 2019 CPU)	Nessus	Misc.	2019/4/18	2022/12/5	high
125147	Oracle Enterprise Manager Ops Center (Apr 2019 CPU)	Nessus	Misc.	2019/5/15	2023/4/25	critical
125147	Oracle Enterprise Manager Ops Center（2019年4月のCPU）	Nessus	Misc.	2019/5/15	2023/4/25	critical
124157	Oracle Enterprise Manager Cloud Control（2019年4月CPU）	Nessus	Misc.	2019/4/18	2022/12/5	high
125147	Oracle Enterprise Manager Ops Center（2019 年 4 月 CPU）	Nessus	Misc.	2019/5/15	2023/4/25	critical
124157	Oracle Enterprise Manager Cloud Control （2019 年 4 月 CPU）	Nessus	Misc.	2019/4/18	2022/12/5	high
125147	Oracle Enterprise Manager Ops Center (2019 年 4 月 CPU)	Nessus	Misc.	2019/5/15	2023/4/25	critical
124157	Oracle Enterprise Manager Cloud Control (2019 年 4 月 CPU)	Nessus	Misc.	2019/4/18	2022/12/5	high
149004	Debian DLA-2635-1 : libspring-java セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	critical
256408	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11040	Nessus	Misc.	2025/8/27	2025/8/27	high
149004	Debian DLA-2635-1 : libspring-java security update	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	critical
256408	Linux Distros Unpatched Vulnerability : CVE-2018-11040	Nessus	Misc.	2025/8/27	2025/8/27	high
149004	Debian DLA-2635-1：libspring-java 安全更新	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	critical
256408	Linux Distros 未修补的漏洞：CVE-2018-11040	Nessus	Misc.	2025/8/27	2025/8/27	high
149004	Debian DLA-2635-1：libspring-java 安全性更新	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	critical
256408	Linux Distros 未修補的弱點：CVE-2018-11040	Nessus	Misc.	2025/8/27	2025/8/27	high

检测

插件搜索

high

critical

critical

high

critical

high

critical

high

critical

high

critical

high

critical

high

critical

high