The version of Oracle Business Intelligence Publisher running on the remote host is 11.1.1.7.x prior to 11.1.1.7.180717 or 11.1.1.9.x prior to 11.1.1.9.180717, similarly, versions  12.2.1.2.x prior to 12.2.1.2.180717 and 12.2.1.3.x prior to 12.2.1.3.180717 are affected as noted in the July 2018 Critical Patch Update advisory. The Oracle Business Intelligence Publisher installed on the remote host is affected by multiple vulnerabilities:

  - A vulnerability exists on the Layout Tools, Oracle BI     Publisher component of Oracle Fusion Middleware. An     unauthenticated attacker can exploit the vulnerability     via HTTP access to compromise BI Publisher. A     successful attack could result in an unauthorized     creation, deletion or modification of critical data on     BI Publisher including read data to a subset of     information (CVE-2018-2900).

  - A vulnerability exists on the Web Server, Oracle BI     Publisher component of Oracle Fusion Middleware. A low     privileged attacker with network access via HTTP can     easily exploit the vulnerability to compromise Oracle     BI Publisher. Unauthorized access to critical data     hosted in the remote server can be possible after a     successful exploit of the vulnerability     (CVE-2018-2925).

  - A vulnerability exists on the BI Publisher Security,     Oracle BI Publisher component of Oracle Fusion     Middleware. An unauthenticated attacker with network     access via HTTP can exploit the vulnerability to     compromise Oracle BI Publisher. Unauthorized access to     critical data hosted in the remote server can be     possible after a successful exploit of the     vulnerability (CVE-2018-2958).
  Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.7.180717より前の11.1.1.7.xまたは11.1.1.9.180717より前の11.1.1.9.xです。同様に、12.2.1.2.180717より前の12.2.1.2.xおよび12.2.1.3.180717より前の12.2.1.3.xは、2018年7月のCritical Patch Updateアドバイザリに記載されているとおり、影響を受けます。リモートホストにインストールされているOracle Business Intelligence Publisherのバージョンは、以下の複数の脆弱性の影響を受けます。- Oracle Fusion MiddlewareのOracle BI PublisherコンポーネントであるLayout Toolに脆弱性があります。認証されていない攻撃者が、HTTPアクセス経由でこの脆弱性を悪用して、BI Publisherを侵害する可能性があります。攻撃が成功すると、情報のサブセットへの読み取りデータを含む、BI Publisher上の重要なデータが不正に作成、削除、変更される可能性があります（CVE-2018-2900）。- Oracle Fusion MiddlewareのOracle BI PublisherコンポーネントであるWeb Serverに脆弱性があります。HTTP経由でネットワークにアクセスできる権限の低い攻撃者が、この脆弱性を悪用してOracle BI Publisherを侵害する可能性があります。脆弱性の悪用が成功すると、リモートサーバーがホストしている重要なデータに不正にアクセスされる可能性があります（CVE-2018-2925）。- Oracle Fusion MiddlewareのOracle BI PublisherコンポーネントであるBI Publisher Securityに脆弱性があります。HTTP経由でネットワークにアクセスできる認証されていない攻撃者が、この脆弱性を悪用してOracle BI Publisherを侵害する可能性があります。脆弱性の悪用が成功すると、リモートサーバーでホストされている重要なデータに不正にアクセスされる可能性があります（CVE-2018-2958）。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本為 11.1.1.7.180717 之前的 11.1.1.7.x 版或 11.1.1.9.180717 之前的 11.1.1.9.x 版，同樣地，12.2.1.2.180717 之前的 12.2.1.2.x 版和 12.2.1.3.180717 之前的 12.2.1.3.x 版會受到影響，如 2018 年 7 月重要修補程式更新公告中所述。遠端主機上安裝的 Oracle Business Intelligence Publisher 受到多個弱點影響：- 在 Oracle Fusion Middleware 的 Oracle BI Publisher 元件 Layout Tools 上存在一個弱點。未經驗證的攻擊者可惡意利用此弱點，透過 HTTP 存取，危害 BI Publisher。成功攻擊可導致未經授權建立、刪除或修改 BI Publisher 上的重要資料，包括將資料讀取到資訊子集 (CVE-2018-2900)。- 在 Oracle Fusion Middleware 的 Oracle BI Publisher 元件 Web Server 上存在一個弱點。能夠透過 HTTP 存取網路的低權限攻擊者可輕易地惡意利用此弱點，危害 Oracle BI Publisher。成功利用此弱點之後，可以未經授權存取遠端伺服器中裝載的重要資料 (CVE-2018-2925)。- 在 Oracle Fusion Middleware 的 Oracle BI Publisher 元件 BI Publisher Security 上存在一個弱點。能夠透過 HTTP 存取網路的未經驗證攻擊者可惡意利用此弱點，危害 Oracle BI Publisher。成功利用此弱點之後，可以未經授權存取遠端伺服器中裝載的重要資料 (CVE-2018-2958)。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Oracle Business Intelligence Publisher 版本为低于 11.1.1.7.180717 的 11.1.1.7.x 或低于 11.1.1.9.180717 的 11.1.1.9.x，同样地，低于 12.2.1.2.180717 的 12.2.1.2.x 和低于 12.2.1.3.180717 的 12.2.1.3.x 会受到影响，如 2018 年 7 月关键修补程序更新公告中所述。远程主机上安装的 Oracle Business Intelligence Publisher 受到多个漏洞的影响：- 在 Oracle Fusion Middleware 的 Oracle BI Publisher 组件 Layout Tools 上存在漏洞。未经验证的攻击者可利用此漏洞，通过 HTTP 访问，以破坏 BI Publisher。成功攻击可导致未经授权建立、删除或修改 BI Publisher 上的关键数据，包括将数据读取到信息子集 (CVE-2018-2900)。- 在 Oracle Fusion Middleware 的 Oracle BI Publisher 组件 Web Server 上存在漏洞。能够通过 HTTP 访问网络的低特权攻击者可轻易利用此漏洞，以破坏 Oracle BI Publisher。成功利用此漏洞之后，可未经授权访问远程服务器中托管的关键数据 (CVE-2018-2925)。- 在 Oracle Fusion Middleware 的 Oracle BI Publisher 组件 BI Publisher Security 上存在漏洞。能够通过 HTTP 访问网络的未经验证攻击者可利用此漏洞，以破坏 Oracle BI Publisher。成功利用此漏洞之后，可未经授权访问远程服务器中托管的关键数据 (CVE-2018-2958)。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119940	Oracle Business Intelligence Publisher Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/12/28	2024/6/5	high
119940	Oracle Business Intelligence Publisherの複数の脆弱性（2018年7月CPU）	Nessus	Misc.	2018/12/28	2024/6/5	high
119940	Oracle Business Intelligence Publisher 多個弱點 (2018 年 7 月 CPU)	Nessus	Misc.	2018/12/28	2024/6/5	high
119940	Oracle Business Intelligence Publisher 多个漏洞（2018 年 7 月 CPU）	Nessus	Misc.	2018/12/28	2024/6/5	high

检测

插件搜索

high

high

high

high