远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 版本受到 2023 年 10 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (Apache Spark))。支持的版本中受影响的是 6.4.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。
  (CVE-2023-22946)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (Apache Hadoop))。支持的版本中受影响的是 6.4.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2022-26612)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：内容存储服务 (Apache Commons Configuration))。支持的版本中受影响的是 6.4.0.0.0 和 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞会导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2022-33980) 请注意，Nessus 没有测试这些问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition 12.2.1.4 版本受到 2023 年 10 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：BI Platform Security (Apache Commons BeanUtils))。支持的版本中受影响的是 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若成功利用此漏洞，攻击者未经授权即可对 Oracle Business Intelligence Enterprise Edition 可访问的部分数据执行更新、插入或删除操作；未经授权即可读取 Oracle Business Intelligence Enterprise Edition 可访问数据中的部分数据；以及在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2019-10086)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Presentation Services (Apache XmlGraphics Commons))。支持的版本中受影响的是 6.4.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Business Intelligence Enterprise Edition 所有可访问数据，以及在未经授权的情况下更新、插入或删除某些 Oracle Business Intelligence Enterprise Edition 可访问数据的访问权限。(CVE-2020-11988)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：分析网络仪表板）。支持的版本中受影响的是 6.4.0.0.0、7.0.0.0.0 和  12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若成功利用此漏洞，攻击者未经授权即可对 Oracle Business Intelligence Enterprise Edition 可访问的部分数据执行更新、插入或删除操作，并且未经授权即可读取 Oracle Business Intelligence Enterprise Edition 可访问数据中的部分数据。(CVE-2023-22109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 xmlgraphics-commons 版本低于 1.5-3。因此，该应用程序受到 ALAS2-2024-2411 公告中提及的漏洞的影响。

  - Apache XmlGraphics Commons 2.4 及更早版本容易受到由 XMPParser 不当输入验证造成的服务器端请求伪造漏洞的影响。通过使用特制的参数，攻击者可利用此漏洞导致底层服务器发出任意 GET 请求。用户应升级到 2.6 或更新版本。(CVE-2020-11988)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Advanced Networking Option 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Advanced Networking Option。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Advanced Networking Option 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Advanced Networking Option。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“改变任何表”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Text。
    成功利用此漏洞进行攻击可导致接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“创建公共同义词”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle XML DB。若成功攻击此漏洞，可造成攻击者接管 Oracle XML DB。
    (CVE-2021-2329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 和 7.0.0.0 版本受到 2023 年 7 月 CPU 公告中提及的一个漏洞影响。 

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (Apache Hive)）。支持的版本中受影响的是 6.4.0.0.0、7.0.0.0.0 和  12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Business Intelligence Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Business Intelligence Enterprise Edition 可访问数据。
    (CVE-2018-1282)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Visual Analyzer (jackson-databind)）。支持的版本中受影响的是 6.4.0.0.0 和 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 挂起或频繁出现崩溃（完整 DOS）。(CVE-2022-33980)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Visual Analyzer (CKEditor)）。支持的版本中受影响的是 6.4.0.0.0 和 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。若成功利用此漏洞，攻击者未经授权即可对 Oracle Business Intelligence Enterprise Edition 可访问的部分数据执行更新、插入或删除操作，并且未经授权即可读取 Oracle Business Intelligence Enterprise Edition 可访问数据中的部分数据。(CVE-2023-28439)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183507	Oracle Business Intelligence Enterprise Edition (OAS 6.4)（2023 年 10 月 CPU）	Nessus	Misc.	2023/10/20	2023/10/23	critical
183506	Oracle Business Intelligence Enterprise Edition（2023 年 10 月 CPU）	Nessus	Misc.	2023/10/20	2023/10/23	high
187816	Amazon Linux 2：xmlgraphics-commons (ALAS-2024-2411)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
152026	Oracle Database Server 多个漏洞（2021 年 7 月 CPU）	Nessus	Databases	2021/7/23	2023/12/6	critical
178710	Oracle Business Intelligence Enterprise Edition (OAS)（2023 年 7 月 CPU）	Nessus	Misc.	2023/7/21	2024/7/19	critical

检测

插件搜索

critical

high

high

critical

critical