Oracle WebCenter Sites component of Oracle Fusion Middleware is affected by multiple vulnerabilities.

  - Component: WebCenter Sites (Terracotta Quartz Scheduler)). The supported   versions that are affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable   vulnerability allows unauthenticated attacker with network access via HTTP to   compromise Oracle WebCenter Sites. Successful attacks of this vulnerability   can result in takeover of Oracle WebCenter Sites. (CVE-2019-13990)

  - Component: WebCenter Sites (XStream)). The supported versions that are   affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability   allows low privileged attacker with network access via HTTP to compromise   Oracle WebCenter Sites. Successful attacks of this vulnerability can result   in takeover of Oracle WebCenter Sites. (CVE-2021-29505)

  - Component: WebCenter Sites (dojo)). The supported versions that are   affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability   allows unauthenticated attacker with network access via HTTP to compromise   Oracle WebCenter Sites. Successful attacks of this vulnerability can result   in unauthorized creation, deletion or modification access to critical data or   all Oracle WebCenter Sites accessible data. (CVE-2020-5258)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2021 CPU advisory.

  - Vulnerability in the Zero Downtime DB Migration to Cloud component of Oracle Database Server. The     supported version that is affected is 21c. Easily exploitable vulnerability allows high privileged     attacker having Local Logon privilege with logon to the infrastructure where Zero Downtime DB Migration to     Cloud executes to compromise Zero Downtime DB Migration to Cloud. While the vulnerability is in Zero     Downtime DB Migration to Cloud, attacks may significantly impact additional products. Successful attacks     of this vulnerability can result in takeover of Zero Downtime DB Migration to Cloud. (CVE-2021-35599)

  - Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are     12.1.0.2, 12.2.0.1, 19c and 21c. Difficult to exploit vulnerability allows low privileged attacker having     Create Procedure privilege with network access via Oracle Net to compromise Java VM. Successful attacks     require human interaction from a person other than the attacker. Successful attacks of this vulnerability     can result in takeover of Java VM. (CVE-2021-35619)

  - Vulnerability in the Oracle LogMiner component of Oracle Database Server. Supported versions that are     affected are 12.1.0.2, 12.2.0.1 and 19c. Easily exploitable vulnerability allows high privileged attacker     having DBA privilege with network access via Oracle Net to compromise Oracle LogMiner. Successful attacks     of this vulnerability can result in unauthorized creation, deletion or modification access to critical     data or all Oracle LogMiner accessible data as well as unauthorized read access to a subset of Oracle     LogMiner accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete     DOS) of Oracle LogMiner. (CVE-2021-2332)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネントは、複数の脆弱性の影響を受けます。

  - コンポーネント：WebCenter Sites（Terracotta Quartz Scheduler））。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Sitesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Sitesの乗っ取りが発生する可能性があります。（CVE-2019-13990）

  - コンポーネント：WebCenter Sites（XStream））。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、WebCenterサイトを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Sitesの乗っ取りが発生する可能性があります。（CVE-2021-29505）

  - コンポーネント：WebCenter Sites（dojo）。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Sitesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle WebCenter Sitesがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2020-5258）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2021年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database ServerのZero Downtime DB Migration to Cloudの脆弱性。サポートされているバージョンで影響を受けるのは21cです。脆弱性が簡単に悪用可能であるため、ローカルログオン権限がある権限の高い攻撃者はZero Downtime DB Migration to Cloudが実行されるインフラストラクチャにログオンし、Zero Downtime DB Migration to Cloudを危険にさらすことが可能です。この脆弱性がZero Downtime DB Migration to Cloudに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Zero Downtime DB Migration to Cloudの乗っ取りが発生する可能性があります。（CVE-2021-35599）

  - Oracle Database ServerのJava VMコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1、19cおよび21cです。悪用が難しい脆弱性ですが、Oracle Netを介したネットワークアクセス権のある権限が低い攻撃者が、Java VMを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Java VMの乗っ取りが発生する可能性があります。（CVE-2021-35619）

  - Oracle Database ServerのOracle LogMinerコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1および19cです。容易に悪用可能な脆弱性により、DBA権限を持つ権限の高い攻撃者が、Oracle Netを介したネットワークアクセスにより、Oracle LogMinerを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle LogMinerがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、承認なしにOracle LogMinerがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle LogMinerでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2021-2332）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 元件會受到多個弱點影響。

  - 元件：WebCenter Sites (Terracotta Quartz Scheduler))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，可導致攻擊者接管 Oracle WebCenter Sites。(CVE-2019-13990)

  - 元件：WebCenter Sites (XStream))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle WebCenter Sites。若攻擊成功，可導致攻擊者接管 Oracle WebCenter Sites。(CVE-2021-29505)

  - 元件：WebCenter Sites (dojo))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle WebCenter Sites。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle WebCenter Sites 資料。(CVE-2020-5258)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的「DB 至 Cloud 的不停機遷移」Zero Downtime DB Migration to Cloud 元件中存在弱點。受影響的支援版本是 21c 版。攻擊此弱點的難度較低，具有本機登入權限的高權限攻擊者可登入執行 Zero Downtime DB Migration to Cloud 的基礎結構，藉此入侵 Zero Downtime DB Migration to Cloud。雖然弱點位於 Zero Downtime DB Migration to Cloud 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可以接管 Zero Downtime DB Migration to Cloud。(CVE-2021-35599)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、19c 和 21c。這是較難被利用的弱點，具有「建立程序」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 Java VM。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能造成 Java VM 被接管的後果。(CVE-2021-35619)

  - Oracle Database Server 的 Oracle LogMiner 元件中存在的弱點。受影響的支援版本是 12.1.0.2、12.2.0.1 和 19c。此弱點較易攻擊成功，擁有 DBA 權限且可透過 Oracle Net 存取網路的高權限攻擊者可利用此弱點入侵 Oracle Multimedia。若成功攻擊此弱點，攻擊者可未經授權建立、刪除或修改重要資料或所有可存取的 Oracle LogMiner 資料，和未經授權讀取可存取的 Oracle LogMiner 資料子集之存取權，以及擁有未經授權造成 Oracle LogMiner 懸置或經常重複性當機 (完全 DOS) 的能力。(CVE-2021-2332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle Database Server 版本受到 2021 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Zero Downtime DB Migration to Cloud 组件中存在漏洞。受到影响的受支持版本是 21c。可轻松利用的漏洞允许拥有“本地登录”特权的高权限攻击者登录 Zero Downtime DB Migration to Cloud 执行的基础结构，从而破坏 Zero Downtime DB Migration to Cloud。虽然漏洞存在于 Zero Downtime DB Migration to Cloud 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Zero Downtime DB Migration to Cloud。(CVE-2021-35599)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1、19c 和 21c。难以利用的漏洞允许拥有“创建过程”特权的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Java VM。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Java VM。(CVE-2021-35619)

  - Oracle Database Server 的 Oracle LogMiner 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1 和 19c。可轻松利用的漏洞允许拥有 DBA 特权的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle LogMiner。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改对关键数据或所有 Oracle LogMiner 可访问数据的访问权限，以及对一部分 Oracle LogMiner 可访问数据进行未经授权的读取访问，并且可未经授权造成 Oracle LogMiner 挂起或频繁崩溃（完全 DOS）。(CVE-2021-2332)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件受到多个漏洞的影响。

  - 组件：WebCenter Sites (Terracotta Quartz Scheduler)）。受到影响的受支持版本为 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致接管 Oracle WebCenter Sites.。CVE-2019-13990)

  - 组件：WebCenter Sites (XStream)）。受到影响的受支持版本为 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致接管 Oracle WebCenter Sites.。CVE-2021-29505)

  - 组件：WebCenter Sites (dojo)）。受到影响的受支持版本为 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改对关键数据或所有可供访问的 Oracle WebCenter Sites 数据的访问权限。(CVE-2020-5258)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2021 CPU advisory.

  - Vulnerability in the Siebel Core - Automation product of Oracle Siebel CRM (component: Test Automation     (Eclipse Jetty)). Supported versions that are affected are 21.9 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via TLS to compromise Siebel Core -     Automation. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or     frequently repeatable crash (complete DOS) of Siebel Core - Automation. (CVE-2021-28165)

  - Vulnerability in the Siebel UI Framework product of Oracle Siebel CRM (component: EAI (Apache Tomcat)).
    Supported versions that are affected are 21.9 and prior. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Siebel UI Framework. Successful     attacks of this vulnerability can result in unauthorized access to critical data or complete access to all     Siebel UI Framework accessible data. (CVE-2021-25122)

  - Vulnerability in the Siebel UI Framework product of Oracle Siebel CRM (component: EAI, SWSE (OpenSSL)).
    Supported versions that are affected are 21.9 and prior. Easily exploitable vulnerability allows     unauthenticated attacker with network access via TLS to compromise Siebel UI Framework. Successful attacks     of this vulnerability can result in unauthorized access to critical data or complete access to all Siebel     UI Framework accessible data. (CVE-2016-2183)

  - Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing (Apache     Tomcat)). Supported versions that are affected are 21.9 and prior. Difficult to exploit vulnerability     allows low privileged attacker with logon to the infrastructure where Siebel Apps - Marketing executes to     compromise Siebel Apps - Marketing. Successful attacks of this vulnerability can result in takeover of     Siebel Apps - Marketing. (CVE-2020-9484)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154418	Oracle WebCenter Sites Multiple Vulnerabilities (Oct 2021 CPU)	Nessus	Windows	2021/10/26	2023/11/28	critical
154332	Oracle Database Server Multiple Vulnerabilities (October 2021 CPU)	Nessus	Databases	2021/10/21	2022/4/11	critical
154418	Oracle WebCenter Sitesの複数の脆弱性（2021年10月CPU）	Nessus	Windows	2021/10/26	2023/11/28	critical
154332	Oracleデータベースサーバーの複数の脆弱性（October 2021 CPU）	Nessus	Databases	2021/10/21	2022/4/11	critical
154418	Oracle WebCenter Sites 多個弱點 (2021 年 10 月 CPU)	Nessus	Windows	2021/10/26	2023/11/28	critical
154332	Oracle Database Server 多個弱點 (2021 年 10 月 CPU)	Nessus	Databases	2021/10/21	2022/4/11	critical
154332	Oracle Database Server 多个漏洞（2021 年 10 月 CPU）	Nessus	Databases	2021/10/21	2022/4/11	critical
154418	Oracle WebCenter Sites 多个漏洞（2021 年 10 月 CPU）	Nessus	Windows	2021/10/26	2023/11/28	critical
212425	Oracle Siebel Server (October 2021 CPU)	Nessus	Misc.	2024/12/11	2024/12/12	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high