远程主机上运行的 Atlassian JIRA Service DeskServer 版本受到 JSDSERVER-14401 公告中所述漏洞的影响。

  - Jira 服务管理数据中心和服务器中的 XXE（XML 外部实体注入）- CVE-2019-13990 (CVE-2019-13990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Enterprise Manager Ops Center 12.4.0.0 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Enterprise Manager Ops Center 产品的 Agent Provisioning (Quartz Scheduler) 组件中存在一个 XML 外部实体注入 (XXE) 漏洞。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Ops Center。成功攻击此漏洞可导致接管 Enterprise Manager Ops Center。(CVE-2019-13990)

  - Enterprise Manager Ops Center 产品的 Ops Center 组件中的报告中存在一个 jQuery 漏洞。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Ops Center。除攻击者以外的他人进行交互是实现成功攻击的必要条件，但攻击也可能会严重影响其他产品。这可导致在未经授权的情况下更新、插入或删除某些 Enterprise Manager Ops Center 可访问数据的访问权限，以及对 Enterprise Manager Ops Center 可访问数据子集进行未经授权的读取访问。(CVE-2020-11022)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Oracle Database Server 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 MapViewer (Apache Commons FileUpload) 组件中存在漏洞。
    支持的版本中受影响的是 12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有“有效用户帐户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 MapViewer (Apache Commons FileUpload)。成功利用此漏洞进行攻击可导致接管 MapViewer (Apache Commons FileUpload)。注意：未使用默认安装部署 MapViewer。若要使用 MapViewer，客户需将 MapViewer EAR 文件重新部署至 Oracle WebLogic Server 中。CVSS 3.1 基本分数 8.8 （机密性、完整性和可用性影响）。
    (CVE-2016-1000031)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。难以利用的漏洞允许具有“创建会话”和“创建过程”的低权限攻击者通过多种协议进行网络访问，从而破坏 Java VM。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java VM 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java VM。CVSS 3.1 基本分数 8.0（机密性、完整性和可用性影响）。(CVE-2020-2968)

  - Oracle Database Server 的 Core RDBMS (zlib) 组件中存在漏洞。支持的版本中受影响的是 18c。可轻松利用的漏洞允许具有“创建会话”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS (zlib)。成功利用此漏洞进行攻击可导致接管 Core RDBMS (zlib)。CVSS 3.1 基本分数 7.2（机密性、完整性和可用性影响）。(CVE-2016-9843)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - 在版本低于 2.3.0 的 Terracotta Quartz Scheduler 中，xml/XMLSchedulingDataProcessor.java 的 initDocumentParser 允许攻击者通过作业描述发动 XXE 攻击。(CVE-2019-13990)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。
    (CVE-2019-16943)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition 12.2.1.4 版本受到 2023 年 7 月 CPU 公告中提及的一个漏洞影响。 

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (Apache Hive)）。支持的版本中受影响的是 6.4.0.0.0、7.0.0.0.0 和  12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Business Intelligence Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Business Intelligence Enterprise Edition 可访问数据。
    (CVE-2018-1282)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Framework (Quartz)）。支持的版本中受影响的是 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2019-13990)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Web Answers (Apache Commons FileUpload)）。支持的版本中受影响的是 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-24998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Identity Manager 12.2.1.4.0 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Identity Manager 产品中存在的漏洞（组件：Third Party (Quartz)）。支持的版本中受影响的是 12.2.1.4.0。未经身份验证且可通过 HTTP 访问网络的攻击者可通过易于利用的漏洞破坏 Oracle Identity Manager。成功攻击此漏洞可导致接管 Oracle Identity Manager。(CVE-2019-13990)

  - Oracle Fusion Middleware 的 Oracle Identity Manager 产品中存在的漏洞（组件：Third Party (jackson-databind)）。支持的版本中受影响的是 12.2.1.4.0。通过难以利用的漏洞。低权限攻击者可以登录 Oracle Identity Manager 执行的基础结构，从而破坏 Oracle Identity Manager。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Identity Manager 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-35116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件受到多个漏洞的影响。

  - 组件：WebCenter Sites (Terracotta Quartz Scheduler)）。受到影响的受支持版本为 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致接管 Oracle WebCenter Sites.。CVE-2019-13990)

  - 组件：WebCenter Sites (XStream)）。受到影响的受支持版本为 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致接管 Oracle WebCenter Sites.。CVE-2021-29505)

  - 组件：WebCenter Sites (dojo)）。受到影响的受支持版本为 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改对关键数据或所有可供访问的 Oracle WebCenter Sites 数据的访问权限。(CVE-2020-5258)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183513	Atlassian JIRA Service Desk < 4.20.26 / 5.4.x < 5.4.10 / 5.5.x < 5.7.2 / 5.8.x < 5.8.2 / 5.9.x < 5.9.2 / 5.10.x < 5.10.1 (JSDSERVER-14401)	Nessus	Misc.	2023/10/20	2023/10/21	critical
152772	Oracle Enterprise Manager Ops Center（2020 年 10 月 CPU）	Nessus	Misc.	2021/8/24	2023/12/4	critical
138528	Oracle Database Server 多个漏洞（2020 年 7 月 CPU）	Nessus	Databases	2020/7/16	2024/3/1	critical
135584	Oracle Primavera Unifier（2020 年 4 月 CPU）	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
178711	Oracle Business Intelligence Enterprise Edition（2023 年 7 月 CPU）	Nessus	Misc.	2023/7/21	2023/10/24	critical
193693	Oracle Identity Manager（2024 年 4 月 CPU）	Nessus	Misc.	2024/4/23	2024/4/23	critical
154418	Oracle WebCenter Sites 多个漏洞（2021 年 10 月 CPU）	Nessus	Windows	2021/10/26	2023/11/28	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical